// HEISE ONLINE — CYBERSECURITY
heise+ | php2shell aus Sicht eines Hosters: Ruhe bewahren, aber nicht verschlafen
Die gravierenden php2shell-Sicherheitslücken zwangen Hostinganbieter zum Handeln. Das stellt die Update-Prozeduren auf die Probe – und die Kundenkommunikation.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Manuel Schmitt ist iX-Autor sowie Gründer und CTO der manitu GmbH. Er berichtet von seinen Erfahrungen als Hostinganbieter mit den php2shell-Lücken.
In diesem 2,5-stündigen iX-Webinar für PHP-Entwickler und Webmaster erklärt PHPUnit-Erfinder Sebastian Bergmann, wie man ältere PHP-Versionen absichert, warum jetzt ein Upgrade auf eine aktuelle PHP-Version unvermeidbar ist und welche Stolpersteine man dabei vermeiden muss.
Webinar: Vom Notfallpatch zum Upgrade – PHP nach PHP2Shell, 6.11.2026, 9:30-12:00
Dank KI sehen wir uns als Hoster nicht nur neuen Herausforderungen gegenüber, sondern auch immer öfter auftretenden Sicherheitslücken. Manchmal tauchen mehrmals pro Woche relevante CVEs für alles auf, was für uns im Hoster-Alltag eine Rolle spielt – mal dringender, mal weniger.
Sobald das Kürzel RCE (Remote Code Execution) auftaucht, schrillen natürlich bei jedem die Alarmglocken. Ob ein Kernel-Root-Exploit oder (wie in der Woche mit den php2shell-Lücken) ein fundamentaler Fehler im Speicher-Management von PHP: Verständlicherweise reagiert man mit dem Reflex, sofort alles abzuschalten, wie wir es auch bei Marktbegleitern gesehen haben. Wir hatten uns bewusst dagegen entschieden.
KI-Brillen helfen blinden Menschen im Alltag, ein Verbot träfe diese hart. Die Sehhilfen erkennen Farben, beschreiben die Umgebung und rufen Freunde an.
Mithilfe von KI schießen Klone großer Software aus dem Boden, Chatbots übernehmen deren Aufgaben direkt selbst. Doch ist das überhaupt sinnvoll? Eine Analyse.
Wie sich die ADAS-Sensorik von Software Defined Vehicles korrekt kalibrieren lässt und wie moderne Kalibriermethoden den Werkstattalltag vereinfachen.
Ob in Wimbledon, bei SailGP oder beim London Marathon: Warum Antizipation in der Sportfotografie mehr zählt als Serienbildtempo.