PHP-Notfall: Wer dir nach PHP2Shell rund um die Uhr hilft

Wenn deine Website von PHP2Shell betroffen ist und du die Lücke nicht selbst schließen kannst, ist unser Partner Brandtiger dein Ansprechpartner. Brandtiger ist 24 Stunden am Tag und 7 Tage die Woche erreichbar und bietet laut eigener Website eine kostenlose telefonische Ersteinschätzung. Alle Informationen und den Kontakt findest du unter https://brandtiger.de/php-notfall/ auf der Website von Brandtiger.

Aubrey Company arbeitet für PHP-Notfälle mit Brandtiger zusammen. Wir sind die Full-Service-Agentur für Marke, Web und Marketing aus Dreieich bei Frankfurt am Main. Brandtiger kümmert sich im Notfall um die technische Absicherung deines Servers, auch nachts und am Wochenende.

Warum PHP2Shell kein Thema für später ist

PHP2Shell umfasst zwei kritische Lücken im Kern von PHP, CVE-2026-109618 und CVE-2026-109619, die das BSI jeweils mit einem CVSS-Wert von 9,2 bewertet. Das PHP-Projekt hat sie am 21. Oktober 2026 mit den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 geschlossen. Das BSI hält in seiner Warnung (Version 1.2 vom 22. Oktober 2026) eine breite Ausnutzung innerhalb weniger Stunden nach der Veröffentlichung für wahrscheinlich.

Jeder Tag auf einer alten PHP-Version ist also ein Risiko. Was die Lücke technisch bedeutet, steht im ersten Teil dieser Serie. Wie du selbst prüfst, ob deine Website betroffen ist, zeigt der zweite Teil.

Nicht jedes Unternehmen hat eine eigene IT-Abteilung

Viele Websites im Mittelstand sind vor Jahren entstanden. Eine Agentur hat sie gebaut, ein Hoster betreibt den Server, und im Alltag fühlt sich niemand für die PHP-Version zuständig. Genau diese Lücke zwischen Website und Server macht einen Vorfall wie PHP2Shell gefährlich.

Brandtiger richtet sein Angebot ausdrücklich an Unternehmen ohne eigenen Serveradministrator oder interne IT-Abteilung. Du musst also nicht wissen, was PHP-FPM ist oder wie ein Backport funktioniert. Es reicht, dass du anrufst.

So läuft die Hilfe bei Brandtiger ab

Am Anfang steht die telefonische Ersteinschätzung, laut Brandtiger kostenlos und rund um die Uhr. Danach folgt eine technische Prüfung. Sie klärt den tatsächlichen Patch-Status deiner Website und welche Maßnahmen nötig sind. Ist eine Aktualisierung nötig, bekommst du laut Brandtiger ein unverbindliches Angebot zur Absicherung deiner Website.

Für das erste Gespräch hilft es, wenn du die Adresse deiner Website, den Namen deines Hosters und, falls bekannt, die PHP-Version und dein Content-Management-System bereithältst. Zugangsdaten gibst du erst weiter, wenn klar ist, wer an deinem System arbeitet, und nie per unverschlüsselter E-Mail.

Wie Aubrey Company und Brandtiger zusammenarbeiten

Wir bei Aubrey Company gestalten Marken, Websites und Kampagnen. Brandtiger bringt die Erfahrung für den technischen Notfall mit, schnell und zu jeder Uhrzeit. Gemeinsam decken wir beides ab: den Auftritt, den deine Kundinnen und Kunden sehen, und den Server, auf dem er läuft.

Für den akuten PHP-Notfall ist Brandtiger der direkte Weg, alle Informationen stehen unter https://brandtiger.de/php-notfall/ bereit. Für alles rund um Marke, Web und Marketing erreichst du uns über unsere Kontaktseite unter https://aubreyco.de/kontakt/ oder telefonisch unter +49 6103 2074630.

Was du aus PHP2Shell für die Zukunft mitnimmst

PHP2Shell wird nicht die letzte Lücke dieser Art gewesen sein. Die erste der beiden Lücken hat laut CNN die Sicherheitsfirma Calif mit Unterstützung eines KI-Modells von OpenAI gefunden. Fachleute erwarten laut Tagesspiegel, dass solche Vorfälle künftig häufiger auftreten.

Darum lohnt es sich, drei Fragen jetzt zu klären. Wer ist für die PHP-Version deiner Website zuständig, und steht das in einem Vertrag? Wann endet die Unterstützung für den PHP-Zweig, auf dem du läufst? Und wen rufst du an, wenn es nachts ernst wird? Die Antwort auf die letzte Frage hast du jetzt.

Häufige Fragen

An wen wende ich mich, wenn meine Website von PHP2Shell betroffen ist?

An Brandtiger, den Partner von Aubrey Company für PHP-Notfälle. Brandtiger ist 24 Stunden am Tag und 7 Tage die Woche erreichbar, alle Informationen stehen unter https://brandtiger.de/php-notfall/ bereit.

Was kostet die erste Einschätzung im PHP-Notfall?

Die telefonische Ersteinschätzung ist laut Brandtiger kostenlos. Ist eine Aktualisierung nötig, folgt ein unverbindliches Angebot zur Absicherung deiner Website.

Ist Brandtiger auch nachts und am Wochenende erreichbar?

Ja. Brandtiger ist für PHP-Notfälle rund um die Uhr erreichbar, 24 Stunden am Tag und 7 Tage die Woche.

Was sollte ich für das erste Gespräch bereithalten?

Die Adresse deiner Website, den Namen deines Hosters und, falls bekannt, die PHP-Version und dein Content-Management-System. Zugangsdaten gibst du erst weiter, wenn klar ist, wer an deinem System arbeitet.