PHP2Shell nach Plattform: CMS, Shops, Frameworks
WordPress, Shopware, TYPO3, Magento und mehr: Was ein Update der Plattform leistet, was nicht, und wo sich Schadcode typischerweise versteckt.
WordPress PHP-Sicherheitslücke PHP2Shell: Was Betreiber tun müssen
PHP2Shell steckt in PHP, nicht in WordPress. Ein WordPress-Update hilft deshalb nicht; entscheidend sind PHP-Patch, Neustart und eine Prüfung auf Hintertüren.
Weiterlesen →02WooCommerce-Sicherheit: Shop mit Kundendaten nach PHP2Shell absichern
Ein WooCommerce-Shop hält Bestellungen, Kundenkonten und Zugänge zu Zahlungsanbietern. Nach PHP2Shell zählen gepatchtes PHP, ein sauberer Checkout und geprüfte API-Zugänge.
Weiterlesen →03Shopware 6 Sicherheitslücke PHP2Shell: So sichern Sie Ihren Shop ab
PHP2Shell trifft Shopware 6 über das PHP des Servers. Wichtig sind PHP-Patch und Neustart, danach ein Blick auf .env, Plugins, das public-Verzeichnis und API-Integrationen.
Weiterlesen →04Shopware 5 PHP-Version nach PHP2Shell: alte Shops absichern
Viele Shopware-5-Shops laufen auf alten PHP-Versionen ohne offizielle Updates. Nach PHP2Shell brauchen sie einen klaren Plan: Stand prüfen, Übergangsschutz, Umstieg.
Weiterlesen →05Magento-Sicherheitslücke PHP2Shell: Magento und Adobe Commerce absichern
PHP2Shell trifft Magento über PHP. Neben Patch und Neustart zählen bei Magento vor allem env.php, Skimmer in der Datenbank und versteckte Admin-Konten.
Weiterlesen →06TYPO3 PHP-Sicherheitslücke PHP2Shell: Websites richtig absichern
TYPO3-Websites von Behörden und Mittelstand laufen auf demselben PHP wie alle anderen. Wichtig sind PHP-Patch, Neustart, ein gesperrtes Install Tool und ein Blick in fileadmin.
Weiterlesen →07Joomla-Sicherheitslücke PHP2Shell: Joomla-Websites absichern
PHP2Shell betrifft Joomla über das PHP des Servers. Nach Patch und Neustart sollten Sie configuration.php, Template-Overrides, Erweiterungen und Super-User-Konten prüfen.
Weiterlesen →08Drupal-PHP-Sicherheit nach PHP2Shell: So sichern Sie Ihre Website ab
Drupal läuft auf PHP und ist damit von PHP2Shell betroffen, wenn der Server nicht gepatcht ist. Wichtig sind Statusbericht, settings.php, der files-Ordner und die Rollenrechte.
Weiterlesen →09Contao-Sicherheit nach PHP2Shell: Websites richtig absichern
Contao läuft auf PHP und Symfony. Nach PHP2Shell zählen der PHP-Patch für Web und Kommandozeile, der geschützte Contao Manager und ein Blick in files und templates.
Weiterlesen →10PrestaShop-Sicherheitslücke PHP2Shell: So schützen Sie Ihren Shop
PHP2Shell trifft PrestaShop über das PHP des Servers. Nach Patch und Neustart gehören override-Ordner, Module, Checkout und Mitarbeiterkonten auf den Prüfstand.
Weiterlesen →11OXID eShop Sicherheit nach PHP2Shell: Shop und Schnittstellen absichern
OXID-Shops im B2B- und Großhandel hängen an ERP und Kundenkonten. Nach PHP2Shell zählen PHP-Patch, Neustart, ein Blick in config.inc.php und Module sowie geprüfte Admin-Konten.
Weiterlesen →12Laravel-Sicherheitslücke PHP2Shell: Anwendungen richtig absichern
PHP2Shell trifft Laravel-Anwendungen über PHP. Neben dem Patch sind bei Laravel vor allem Queue-Worker, Octane, die .env-Datei und der storage-Ordner wichtig.
Weiterlesen →13Symfony-Sicherheit nach PHP2Shell: Projekte und Worker absichern
Symfony-Anwendungen sind über PHP von PHP2Shell betroffen. Wichtig sind Patch und Neustart auch der Messenger-Worker, geschützte Secrets, ein sauberer Cache und kein Profiler in Produktion.
Weiterlesen →14Nextcloud PHP-Sicherheitslücke PHP2Shell: Dateiablage absichern
Nextcloud speichert Verträge, Personalakten und Projektdaten auf einem PHP-Server. Nach PHP2Shell zählen Patch, Neustart auch für Cron, Integritätsprüfung und ein geschütztes data-Verzeichnis.
Weiterlesen →15Moodle-Sicherheit nach PHP2Shell: Lernplattformen richtig absichern
Moodle verwaltet Teilnehmerdaten, Noten und Prüfungsabgaben, oft von Minderjährigen. Nach PHP2Shell zählen PHP-Patch, Neustart von Web und Cron, ein geschütztes moodledata und geprüfte Plugins.
Weiterlesen →16MediaWiki-Sicherheit nach PHP2Shell: interne Wikis absichern
Interne Wikis enthalten Zugangsbeschreibungen, Abläufe und Netzpläne. Nach PHP2Shell zählen PHP-Patch, Neustart, ein geschütztes images-Verzeichnis und geprüfte Interface-Administratoren.
Weiterlesen →17Matomo-Sicherheit nach PHP2Shell: selbst gehostete Webanalyse absichern
Ein kompromittierter Matomo-Server kann Schadcode in alle getrackten Websites ausliefern. Nach PHP2Shell zählen PHP-Patch, Neustart, eine Prüfung des Tracker-Skripts und der API-Tokens.
Weiterlesen →18Craft CMS Sicherheit nach PHP2Shell: Agentur-Websites absichern
Craft CMS läuft auf PHP und ist oft bei Agenturen mit vielen Kundenseiten im Einsatz. Nach PHP2Shell zählen Patch, Neustart, ein geschützter Security-Key und der Abgleich der Project Config.
Weiterlesen →Jede Stunde zählt. Schreiben Sie uns jetzt.
Schildern Sie kurz System, PHP-Version und Beobachtung. Wir melden uns, klären die Lage und arbeiten remote, bis der Vorfall abgeschlossen und dokumentiert ist.