Akute Vorfälle.
Klare nächste Schritte.
Website gehackt, Server auffällig oder Zugang übernommen: Vorfall einordnen, Auswirkungen begrenzen und Wiederherstellung koordinieren.
Vorfallhilfe entdecken ↗ CYBERSECURITY FÜR DEUTSCHE UNTERNEHMENPHP2Shell?
PHP2Shell?
Wir helfen.
Jetzt handeln.
Sind Sie betroffen? Website gehackt, PHP-Warnung oder Serverausfall: Wir koordinieren Prüfung, technische Hilfe und Wiederherstellung mit spezialisierten IT-Partnern. Rufen Sie an und schildern Sie Ihr Problem.
Remote-Unterstützung · Abgestimmter Umfang · Klare Verantwortlichkeit
01 / ANGRIFF EINDÄMMEN
02 / URSACHE KLÄREN
03 / SICHER WIEDER ANLAUFEN
↗ AKUTE VORFALLHILFE
⌘ PHP & WEB-SICHERHEIT
◇ IT-SICHERHEITSARCHITEKTUR
✓ DOKUMENTIERTE NACHPRÜFUNG
WENIGER UNSICHERHEIT. MEHR ORIENTIERUNG.Was ist gerade
Was ist gerade
Ihr Problem?
Wählen Sie Ihre Situation. Sie sehen unmittelbar, welche Informationen helfen und wie es weitergehen kann.
PRIORITÄT: BETROFFENHEIT KLÄRENPHP-Warnung erhalten?
PHP-Warnung erhalten?
Die tatsächliche Laufzeit zählt.
Version, Betriebsart und Herstellerpakete geben Aufschluss. Die sichtbare Website allein reicht für eine belastbare Aussage nicht aus.
- Hosting, Webserver und PHP-Version zusammentragen
- Patchstand und aktive Worker prüfen lassen
- Bei Auffälligkeiten Vorfalluntersuchung ergänzen
Diese Orientierung führt keinen Scan durch und bewertet keine Systeme automatisch.
REAKTION UND ARCHITEKTUR ZUSAMMENDENKENProbleme lösen.
Alle Leistungen ↗Probleme lösen.
Wiederholungen verhindern.
Akute Vorfälle.
PHP & Web.
Die Ursache angehen.
Laufzeiten und Sicherheitsupdates prüfen, Webanwendungen bereinigen und den tatsächlichen Zustand nach der Änderung kontrollieren.
PHP-Sicherheitsprüfung ↗Sicherheit,
die im Alltag trägt.
Zugänge, Backups, Netzwerke und Updateprozesse so gestalten, dass technische Maßnahmen zu Ihrem Betrieb passen.
Schutzkonzept ansehen ↗LAGEBILD · 25. OKTOBER 2026PHP2Shell.
PHP2Shell.
Was Unternehmen
jetzt wissen müssen.
Die PHP-Sicherheitsmeldungen vom 21. und 23. Oktober betreffen die Laufzeit unter Ihren Webanwendungen. Ein CMS-Update allein belegt deshalb noch keinen geschlossenen PHP-Befund.
Einordnung und nächste Schritte ↗CVE-2026-109618 und CVE-2026-109619: Herstellerfix und aktive Web-Laufzeit prüfen. Bei Distributionspaketen zählt auch der bestätigte Backport.
| PHP-ZWEIG | FIXSTAND FÜR DIE BEIDEN CVEs |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
Zusätzlicher Hinweis: CVE-2026-115560Eine ungewöhnliche Session-Konfiguration erfordert eine gesonderte Prüfung. Der Hersteller empfiehlt hierfür, den Session-Upload-Fortschritt vorübergehend abzuschalten. Ein Patch ersetzt außerdem keine Untersuchung eines bereits erfolgten Angriffs.
Primärquellen: PHP-Projekt · CERT-EU. Fixstände sind eine datierte Einordnung, keine dauerhafte Updateempfehlung.
EIN ANSPRECHPARTNER. EIN KLARER ABLAUF.Vom Alarm
Vom Alarm
zum belastbaren
Ergebnis.
Architektur, Administration und spezialisierte Partner werden je nach Befund zusammengeführt. Umfang und Zuständigkeit werden vor dem Zugriff abgestimmt.
So läuft die Zusammenarbeit ↗01
Verstehen & priorisieren
Was ist ausgefallen? Welche Systeme sind betroffen? Wir strukturieren Ihre Meldung und klären den erforderlichen Umfang.
02
Eindämmen & sichern
Weitere Schäden begrenzen, relevante Spuren erhalten und den Zugriff mit Ihrem verantwortlichen IT-Team abstimmen.
03
Beheben & wiederherstellen
Die Ursache bearbeiten, saubere Systeme wiederherstellen und geschäftskritische Funktionen kontrolliert testen.
04
Nachweisen & absichern
Sie erhalten einen dokumentierten Stand: Maßnahmen, Tests, verbleibende Risiken und konkrete nächste Schritte.
KLARE VERANTWORTUNG. PRÜFBARE LEISTUNG.Ein Kontakt.
Ein Kontakt.
Die passende Expertise.
Arbitrage Sales Ltd. koordiniert Ihre Anfrage und bindet je nach Auftrag spezialisierte IT-Firmen aus dem Netzwerk ein.
01
Bekannter Betreiber
ARBITRAGE SALES LTD.
Max-Planck-Str. 38, Köln
HRB 104611, Amtsgericht Köln
02
Benannte Ausführende
Vor dem Zugriff klären wir, wer arbeitet, welche Systeme dazugehören und wer Entscheidungen freigibt.
03
Dokumentierter Abschluss
Maßnahmen, Tests und offene Punkte werden für den vereinbarten Umfang nachvollziehbar übergeben.
DAS WISSEN HINTER DER ENTSCHEIDUNGVerstehen, was zählt.
120 Fach- und Leistungsseiten ↗Verstehen, was zählt.
Handeln, wo es hilft.
PHP2Shell: Was jetzt auf die Prüfliste gehört.
Neue Schwachstellen, relevante Fixstände und der Unterschied zwischen Update und Vorfallbereinigung.
Einordnung lesen ↗Website gehackt. Was zuerst?
Symptome dokumentieren, weitere Schäden begrenzen und den richtigen Wiederanlauf vorbereiten.
Leitfaden lesen ↗Ein Backup ist erst mit Rückweg belastbar.
Wiederherstellung testen, Abhängigkeiten verstehen und erreichbare Betriebsziele definieren.
Mehr erfahren ↗GUTE FRAGEN. KLARE ANTWORTEN.Bevor wir
Bevor wir
anfangen.
Was Sie zur Zusammenarbeit und zum ersten Kontakt wissen sollten.
Können Sie das Problem remote bearbeiten?
Viele Prüfungen, Konfigurationsänderungen und Wiederherstellungsschritte lassen sich aus der Ferne durchführen. Ob das in Ihrem Fall genügt, hängt von Erreichbarkeit, Berechtigungen, Systemzustand und erforderlicher Beweissicherung ab. Der Zugriff wird gezielt und zeitlich begrenzt vereinbart.
Was sollte ich bei einem Hackverdacht zuerst tun?
Dokumentieren Sie Zeitpunkt, sichtbare Symptome und betroffene Geschäftsabläufe. Nutzen Sie bei kompromittierten Konten einen unbelasteten Kontaktweg. Stimmen Sie Eindämmung und Beweissicherung mit Ihrer IT ab; löschen oder überschreiben Sie relevante Spuren nicht vorschnell.
Reicht das Einspielen des PHP-Updates?
Das Update schließt die adressierten Schwachstellen in der Laufzeit. Bereits angelegte Hintertüren, kompromittierte Konten oder entwendete Daten werden dadurch nicht automatisch bereinigt. Bei Verdachtsmomenten ist eine zusätzliche Untersuchung nötig.
Wie schnell startet die Bearbeitung und was kostet sie?
Reaktionszeit, Umfang und Kosten werden nach der Erstbewertung und Kapazitätsklärung ausdrücklich vereinbart. Aus dem Absenden einer Anfrage entsteht noch keine bestätigte Einsatzbereitschaft oder ein kostenpflichtiger Auftrag.
Arbeiten Sie mit unserer bestehenden IT zusammen?
Das vorgesehene Modell bindet Ihre Administration und bei Bedarf spezialisierte Partner ein. Verantwortlichkeit, Zugriffsrechte, Datenverarbeitung und Übergabe werden für den konkreten Auftrag festgelegt.
Was gehört in die Erstmeldung?
Bitte senden Sie per E-Mail zunächst nur eine kurze Problembeschreibung und Ihren Rückkontakt. Zugangsdaten, personenbezogene Daten und vertrauliche Dateien gehören in einen gesondert abgestimmten geschützten Austausch.
PHP2SHELL? WEBSITE GEHACKT? SERVER AUFFÄLLIG?Wir helfen Ihnen,
Wir helfen Ihnen,
den nächsten Schritt zu klären.
Jetzt Kontakt aufnehmen. Wir besprechen Ihren Befund, die passende Unterstützung und einen konkreten Auftrag.
Einsatzbeginn, Umfang und Kosten werden ausdrücklich bestätigt.