DAS KÖNNEN SIE ANFRAGEN

Ein klarer Auftrag.
Ein überprüfbares Ergebnis.

Für Firmenwebsites auf WordPress mit PHP-Warnung oder verdächtigen Änderungen.

  • Abgleich von WordPress-Installation und PHP-Laufzeit
  • Prüfung von Theme, Erweiterungen und Kernfunktionen
  • Bei Verdacht: Untersuchungsplan für Website und Zugänge

Konkrete Durchführung durch die im Auftrag benannten Beteiligten. Alle Arbeiten nur mit autorisiertem Zugriff.

Warum ein WordPress-Update allein nicht genügt

Der Aktualisierungsbereich von WordPress verwaltet nicht automatisch jedes serverseitige PHP-Paket. Die Zuständigkeit kann beim Hostinganbieter, bei einer Agentur oder bei Ihrer eigenen Administration liegen. Zu Beginn klären wir, wer die konkrete Laufzeit ändern kann und wie die erfolgte Änderung nachgewiesen wird.

Nennen Sie bei der Anfrage die Domain, den Hostinganbieter und gegebenenfalls Ihre betreuende Agentur. Administrative Passwörter benötigen wir für den Erstkontakt nicht. Auch eine vom Hoster versendete Sicherheitsmeldung ist hilfreich, solange darin enthaltene Zugangsdaten oder personenbezogene Informationen entfernt werden.

Websitefunktionen als Prüfliste festlegen

Nach einer Laufzeitänderung können individuelle Themes oder Erweiterungen auffällig werden. Deshalb werden wichtige Seiten und Funktionen vorab benannt: Kontaktformular, Suche, Downloadbereich, Mitgliederzugang oder Terminbuchung. Eine erreichbare Startseite sagt wenig darüber aus, ob diese Abläufe weiterhin funktionieren.

Besonderes Augenmerk verdienen veraltete Sonderentwicklungen und Anwendungen auf Neben- oder Testdomains. Diese laufen möglicherweise mit einer anderen PHP-Konfiguration. Die Prüfung dokumentiert ihren Umfang, damit eine aktualisierte Hauptwebsite nicht versehentlich als Beleg für sämtliche Installationen verstanden wird.

Bei Hackverdacht zusätzlich untersuchen

Unbekannte Administratoren, neue Weiterleitungen oder unerwartete Dateiveränderungen rechtfertigen einen gesonderten Untersuchungsauftrag. Dabei werden je nach Befund Dateien, Datenbankinhalte, Benutzerkonten und geplante Aufgaben betrachtet. Ein installierter Sicherheitsplugin-Bericht ersetzt keine Bewertung aller relevanten Zugriffswege.

Die technische Bereinigung wird mit dem Wiederanlauf verbunden. Dazu gehören überprüfbare Quellen für wiederhergestellte Komponenten und die Kontrolle vereinbarter Benutzeraktionen. Das Ergebnis beschreibt die tatsächliche Bearbeitung und offene Punkte; eine pauschale Garantie für jedes Plugin oder jeden historischen Datenbestand wird nicht behauptet.

Ihre Checkliste für den nächsten Schritt

  • Hostingkonto und Websitebetreuung benennen.
  • Geschäftskritische Formulare und Erweiterungen auflisten.
  • Verdächtige Konten oder Weiterleitungen dokumentieren.

Häufige Fragen

Kann meine bestehende WordPress-Agentur eingebunden werden?

Ja. Die Abstimmung ist besonders hilfreich, wenn sie Themes, Erweiterungen und fachliche Prüffälle kennt.

Brauche ich einen neuen Sicherheitsplugin?

Nicht automatisch. Zunächst müssen Laufzeit, Befund und vorhandene Schutzmaßnahmen bewertet werden. Ein Plugin ersetzt kein erforderliches PHP-Update.

Quellen & weiterführende Informationen

PHP-Projekt: Sicherheitsveröffentlichungen Oktober 2026 ↗CERT-EU: Critical Vulnerabilities in PHP, 2026-018 ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.