Patch IT Fast Shop kostenlos scannen

$ patchitfast scan --cve=CVE-2026-109618,CVE-2026-109619 --target=jouwshop.nl

PHP2Shell: kritisch, und es betrifft so gut wie jeden PHP-Shop.

CVE‑2026‑109618 und CVE‑2026‑109619 (CVSS 9.2) betreffen alle PHP-Builds ab Version 5.4. Im Folgenden: was es ist, ob Sie verwundbar sind, und was Sie jetzt tun.

Shop kostenlos scannen

Was PHP2Shell tatsächlich ist

PHP2Shell ist der Spitzname für CVE‑2026‑109618 und CVE‑2026‑109619. Sicherheitsforscher (u. a. watchTowr, Sansec) bestätigten Remote-Code-Execution-Schwachstellen; vergebener CVSS‑Score: 9.2 (kritisch). Öffentlichen Berichten zufolge betrifft dies alle PHP-Versionen ab 5.4.

Sind Sie verwundbar?

Läuft Ihr Shop auf Magento, Shopware oder WooCommerce? Dann läuft er unter der Haube auf PHP — und ist damit gefährdet, unabhängig davon, wie aktuell Ihre Plattformversion ist. Die Schwachstelle sitzt in der PHP-Ebene selbst, nicht im Webshop-Code. Unser kostenloser Scan bestätigt innerhalb von Minuten, ob Ihre genaue PHP-Version und Konfiguration exponiert sind.

Was zu tun ist: Patch auf Infra-Ebene

Sie müssen nicht auf ein vollständiges PHP-Core-Upgrade warten. Die Kette lässt sich auf Infra-Ebene schließen — über php.ini-Direktiven, eine gezielte FPM-Pool-Konfiguration oder eine WAF-Regel, die den verwundbaren Aufruf blockiert. Das schließt die Lücke jetzt, unabhängig von Ihrem regulären Wartungszyklus für das Core-Upgrade selbst.

  1. 01PHP-Version und Konfiguration gescannt
  2. 02verwundbarer Aufruf auf Infra-Ebene abgeschirmt
  3. +PHP2Shell gepatcht, Shop bleibt online

patchitfast’s Vorgehen am 21‑10‑2026

Als PHP2Shell ausbrach, kartierte das Team hinter patchitfast sofort seine eigene PHP-Infrastruktur, wendete Gegenmaßnahmen an und schirmte nicht-kritische Dienste ab — bereit zu patchen, sobald der offizielle Fix erschien. Dieser Ansatz — kartieren, abschirmen, patchen sobald der Fix existiert — ist das, was patchitfast als Dienstleistung liefert.

Sind Sie exponiert — und was jetzt?

Die Fakten oben zeigen, dass das Risiko besteht. Sie zeigen nicht, ob Ihre genaue PHP-Version und Konfiguration gerade exponiert sind. Unser kostenloser Scan prüft das innerhalb von Minuten, speziell für CVE‑2026‑109618 und CVE‑2026‑109619 — und für den Rest Ihres Stacks.

Sie möchten Managed Patch? Ihr erster kritischer Patch innerhalb der vereinbarten SLA (Plan unter 1 Stunde, Umsetzung unter 4 Stunden) — oder dieser Monat ist kostenlos.

Shop kostenlos scannen

Noch nicht sicher? Lesen Sie zuerst den kostenlosen CVE-Erste-Hilfe-Guide →

Häufig gestellte Fragen

Bin ich für PHP2Shell verwundbar?

Wenn Ihr Shop auf PHP 5.4 oder höher läuft (also so gut wie jede Magento-, Shopware- oder WooCommerce-Installation), sind Sie gefährdet, bis der Patch angewendet ist. Unser kostenloser Scan prüft Ihre genaue PHP-Version und Konfiguration und zeigt, ob Ihr Stack exponiert ist.

Muss ich meine Seite offline nehmen?

Nicht unbedingt. Der Patch funktioniert auf Infra‑Ebene (php.ini, FPM‑Pool oder eine gezielte WAF‑Regel) und lässt sich meist anwenden, während Ihr Shop online bleibt. Offline nehmen ist nur nötig, wenn auf Ihrer Umgebung bereits aktiver Missbrauch festgestellt wurde.

Wie schnell kann patchitfast patchen?

Sobald der offizielle Patch verfügbar ist, rollen wir ihn so schnell wie möglich aus, mit Auditlog für CRA. Bei PHP2Shell haben wir vorsorglich bereits unsere eigene Infrastruktur kartiert und abgeschirmt.

Prüfen Sie, ob Ihr Shop für PHP2Shell verwundbar ist

Hinterlassen Sie Ihre E-Mail-Adresse und Shop-Domain. Sie erhalten den Scan-Bericht — inklusive PHP2Shell-Status — sobald er fertig ist.