Shop-Sicherheit und Wartung
Dein Shop ist sicher. Bis zum nächsten Update, das keiner einspielt.
Im Oktober wurde eine schwere Sicherheitslücke in PHP bekannt, der technischen Grundlage von Shopware, OXID und rund 69 Prozent aller Websites. Sie zeigt, wie sich das Tempo verändert: KI hilft, lange übersehene Lücken zu finden, während Angreifer automatisiert nach ungepatchten Shops suchen.
Wir kümmern uns darum, dass deiner rechtzeitig aktualisiert ist.
Aktueller Anlass · Oktober 2026
Neue PHP-Lücken: Ist dein Shop geschützt?
Am 21. Oktober meldete das PHP-Projekt zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619). Unter bestimmten Bedingungen können Angreifer damit einen Server übernehmen. Korrigierte Versionen sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Betroffen sein können Shops, die PHP einsetzen.
Die Versionsnummer allein gibt nicht immer Auskunft: Hosting-Anbieter können die Korrektur auch separat einspielen. Frag deinen Anbieter, ob dein Shop geschützt ist und ob ein Update nötig ist.
Update vom 23. Oktober: Das PHP-Team meldete eine weitere, seltene Lücke (CVE-2026-115560). Sie setzt eine besondere Serverkonfiguration voraus. Bis zum nächsten PHP-Update empfiehlt das Team, den Upload-Fortschritt für PHP-Sitzungen abzuschalten. Lass deinen Hosting-Anbieter prüfen, ob das für deinen Shop nötig ist.
Quellen: Meldung des PHP-Projekts · Aktualisierung vom 23. Oktober · Cloudflare zur Lücke
Warum regelmäßige Updates wichtig sind
Sicherheitslücken werden oft schnell bekannt. Angreifer suchen automatisiert nach Shops, bei denen Updates fehlen. Wer Aktualisierungen regelmäßig einplant, kann schneller reagieren und vermeidet große, riskante Versionssprünge.
Die aktuelle Lücke betrifft PHP, die technische Grundlage vieler Shops. Ein Shop- oder Plugin-Update allein reicht deshalb nicht. Auch Erweiterungen und angebundene Systeme müssen gepflegt werden.
Erweiterungen mitdenken
Auch Plugins und angebundene Systeme brauchen regelmäßige Updates.
Den Hoster einbeziehen
Der Hoster kann bestätigen, welche PHP-Version dein Shop nutzt und ob die Korrektur eingespielt ist.
Support-Ende einplanen
PHP 8.1 und älter erhalten vom PHP-Projekt keine regulären Sicherheitsupdates mehr. PHP 8.2 folgt am 31. Dezember 2026.
Vorbereitet sein
Aktuelle Sicherungen und klare Zuständigkeiten helfen, wenn ein Update dringend wird.
Laut W3Techs nutzen rund 69 Prozent aller Websites PHP.
Was du jetzt tun kannst
Diese fünf Fragen bringen Klarheit
- Welche PHP-Version nutzt mein Shop? Bitte deinen Hoster, die Version zu prüfen, die tatsächlich für deinen Shop läuft.
- Ist die Sicherheitskorrektur eingespielt? Lass dir bestätigen, dass dein Server geschützt ist. Die Versionsnummer allein reicht nicht immer aus.
- Gibt es eine aktuelle Sicherung? Vor Änderungen sollten Shop und Datenbank gesichert sein. Kläre auch, wie sie wiederhergestellt werden können.
- Funktioniert der Shop nach dem Update? Bestellung, Login und wichtige Verbindungen zu Warenwirtschaft oder Produktdaten sollten getestet werden.
- Muss geprüft werden, ob etwas passiert ist? Wenn ein Update länger ausstand, lass Zugriffe und Änderungen am Shop fachkundig prüfen. Bei einem Verdacht sollten zuerst Belege gesichert werden.
Betreuung, die zu deinem Shop passt
Wir prüfen Shop, Erweiterungen, Hosting und Sicherungen. Danach besprechen wir, was zuerst ansteht und wie wir dich laufend unterstützen können.
01
Wartung & Support
Für stabile Shops, die sicher laufen sollen.
Regelmäßige Updates für Shop und Erweiterungen, ein wachsames Auge auf den Betrieb, Backups und Hilfe bei Störungen.
02
Weiterentwicklung im Sprint
Für Shops, die wachsen.
Alles aus Wartung und Support, ergänzt um ein festes Monatsbudget für Features, Verbesserungen und Upgrades.
03
Technologiepartnerschaft
Für Plattformen mit vielen Systemen.
Wir kümmern uns um das Zusammenspiel der Systeme, notwendige Modernisierungen und die Sicherheit der gesamten Plattform.
In jedem Modell: ein fester Ansprechpartner, priorisierte Sicherheitsupdates und ein frühzeitiger Hinweis, wenn Handlungsbedarf entsteht.
Warum OtherSite?
- Wir kennen PHP-Shops von innen. Shopware und OXID gehören zu unserem Alltag. Wir kennen die Erweiterungen und Schnittstellen, die bei Updates mitgedacht werden müssen.
- Wir übernehmen auch bestehende Shops. Du musst nicht bei uns gebaut haben. Wir prüfen den Shop und besprechen mit dir, was zuerst angegangen werden sollte.
- Wir arbeiten für Marken mit hohen Anforderungen. TASCHEN, Beurer, Powerbar und Bettwaren-Shop vertrauen auf unsere Arbeit.
- Keine Mindestlaufzeit. Die Zusammenarbeit soll durch gute Arbeit überzeugen, nicht durch eine lange Vertragsbindung.
So starten wir
- Gespräch. Du erzählst uns, wo dein Shop steht und was dir Sorgen macht.
- Prüfen. Wir sehen uns Shop, Erweiterungen, Hosting und Sicherungen an.
- Priorisieren. Du bekommst eine klare Einschätzung und einen Plan für die nächsten Schritte.
- Betreuen. Wir kümmern uns um Updates und behalten den laufenden Betrieb im Blick.
Häufige Fragen
Mein Hoster kümmert sich doch um PHP-Updates, oder?
Das hängt vom Hosting-Vertrag ab. Frag deinen Anbieter, ob er Sicherheitsupdates einspielt und danach prüft, ob Shop und Schnittstellen weiter funktionieren.
Wir haben Shopify. Betrifft uns die PHP-Lücke?
Der Shopify-Shop selbst ist nicht direkt betroffen, weil Shopify den Betrieb übernimmt. Eigene Apps oder Schnittstellen zu Warenwirtschaft und Produktdaten können aber auf separaten Servern laufen. Diese Systeme solltest du prüfen lassen.
Unser Shop nutzt PHP 8.1 oder älter. Was bedeutet das?
Für diese Versionen gibt es vom PHP-Projekt keine regulären Sicherheitsupdates mehr. Manche Hosting-Anbieter liefern eigene Korrekturen. Frag nach, ob dein Shop geschützt ist, und plane rechtzeitig den Wechsel auf eine unterstützte Version.
Woran erkenne ich, ob ein Angriff erfolgreich war?
Ganz sicher lässt sich das nicht immer feststellen. Auffällige Zugriffe oder Änderungen am Shop können Hinweise geben. Bei einem Verdacht sichern wir zuerst die Informationen und stimmen die nächsten Schritte mit dir ab.
Reicht eine vorgeschaltete Schutzlösung?
Eine zusätzliche Firewall kann bekannte Angriffe abwehren. Sie ersetzt aber weder Sicherheitsupdates noch Backups und geschützte Zugänge. Auch Cloudflare empfiehlt, PHP trotz zusätzlichem Schutz zu aktualisieren.
Übernehmt ihr auch Shops, die ihr nicht gebaut habt?
Ja. Wir beginnen mit einem Sicherheitscheck von Shop, Erweiterungen und Hosting. Danach besprechen wir die Ergebnisse, Prioritäten und einen realistischen Übernahmeplan.
Gibt es eine Mindestlaufzeit?
Nein. Umfang und Zusammenarbeit stimmen wir passend zum Shop ab.
Die nächste Lücke kommt bestimmt. Wer kümmert sich dann?
Erzähl uns, wo dein Shop gerade steht. Wir sagen dir ehrlich, was dringend ist und was warten kann.
Mehr zur laufenden Betreuung: Betreuung & Weiterentwicklung