PHP-Update am 21. Oktober 2026: Was Website-Betreiber wissen sollten

Heute um 16 Uhr veröffentlicht das PHP-Team Sicherheitsupdates für die Programmiersprache, auf der WordPress und die meisten Websites laufen. Viel Aufregung im Netz, aber kein Grund zur Panik. Wichtig ist nur, dass die Updates bei dir zeitnah ankommen und deine Website eine aktuelle PHP-Version nutzt.

Was passiert ist

Das PHP-Team hat am 20. Oktober ein Sicherheitsupdate angekündigt und für heute, Mittwoch, 21. Oktober 2026, 14:00 Uhr UTC (16:00 Uhr bei uns) eingeplant. Es schließt zwei Schwachstellen, die das Team mit einem CVSS-Wert von 9.2 als kritisch einstuft. Welche PHP-Versionen genau betroffen sind und welche Versionen den Fix enthalten, wird erst mit dem Update veröffentlicht.

Im Netz kursieren schon Vermutungen, Namen und angebliche Details. Wir halten uns an die offiziellen Angaben von php.net. Nach bisherigen Berichten ist keine aktive Ausnutzung bekannt. Eine akute Warnung für deine Website gibt es also nicht, wohl aber einen klaren Auftrag: Updates einspielen, sobald sie da sind.

Kein Grund zur Panik. Aber ein guter Anlass, die PHP-Version deiner Website zu prüfen.

Was das für deine Website bedeutet

Bei den meisten Hosting-Paketen, etwa bei Mittwald, IONOS oder ALL-INKL, spielt der Hoster Sicherheitsupdates für aktuelle PHP-Versionen selbst ein. Du musst dafür in der Regel nichts tun.

Anders sieht es aus, wenn deine Website noch auf einer alten PHP-Version läuft. PHP 8.1 und ältere Versionen bekommen vom PHP-Team keine offiziellen Sicherheitsupdates mehr. Wer dort steht, sollte jetzt auf eine aktuelle Version umstellen, zum Beispiel PHP 8.4 oder 8.5. Das dauert meist nur wenige Minuten.

So gehst du vor

1. PHP-Version prüfen. Im Kundenbereich deines Hosters oder in WordPress unter Werkzeuge → Website-Zustand siehst du, welche Version läuft.

2. Bei alter Version umstellen. Wie das bei Mittwald, IONOS und ALL-INKL geht, zeigen wir Schritt für Schritt in unserem Helpdesk. Viele Hoster verlangen dafür inzwischen einen Code vom Handy, deshalb geht das am schnellsten mit dir zusammen.

3. Vorher sichern. Vor jeder Umstellung ein aktuelles Backup machen. Danach kurz prüfen, ob Website, Formulare und Shop wie gewohnt funktionieren.

4. WordPress, Theme und Plugins aktuell halten. PHP ist nur eine Ebene. Veraltete Plugins sind in der Praxis die häufigere Lücke.

Wenn wir deine Website betreuen

Hast du bei uns einen Wartungsvertrag, behalten wir die Updates im Blick und melden uns, falls bei deiner Website eine Umstellung nötig ist. Wenn dein Hoster einen Code verlangt, rufen wir kurz an und machen es gemeinsam. Du bist unsicher, welche Version bei dir läuft? Schreib uns oder ruf an, wir schauen nach.