PHP-Patch-Service
Geprüftes, umkehrbares PHP-Patching — mit einem Arbeitsbericht für Ihren Chef, Ihre Versicherung oder Ihre Compliance-Akte.
Der Scan liest nur, was Ihre Website ohnehin öffentlich preisgibt — passives Fingerprinting plus begrenzte, schreibgeschützte Prüfungen einiger bekannter Pfade; wir führen niemals Exploit-Tests gegen eine Website aus. Für ein definitives Ergebnis führen wir eine schreibgeschützte Tiefenprüfung auf Ihrem Server durch, patchen dann per Klick und übergeben Ihnen einen Arbeitsbericht mit SHA-256-Integritätshash.
Im Video ansehen — so funktioniert es
So funktioniert es
- Erkennen. Kostenloser externer Scan jetzt; eine schreibgeschützte Tiefenprüfung auf Ihrem Server für eine sichere Antwort (die meisten Websites verbergen ihre PHP-Version — wir verifizieren zuerst, dass die Website Ihnen gehört, und zeigen Ihnen dann den genauen Plan).
- Snapshot. Bevor sich etwas ändert, erstellen wir einen Snapshot Ihrer Laufzeitumgebung und testen seine Wiederherstellung. Funktioniert das Sicherheitsnetz nicht, fassen wir Ihre Website nicht an.
- Patchen. Ein Klick — die alte Version läuft weiter, bis der gepatchte Build verifiziert ist. Schlagen unsere Prüfungen danach fehl, wird der Patch automatisch zurückgerollt — in jedem bezahlten Tarif kostenlos.
- Verifizieren & berichten. Verifizierung nach dem Patch, dann ein PDF-Arbeitsbericht mit Management-Zusammenfassung, vollständigem Audit-Trail und SHA-256-Integritätshash.
- Rollback. Tage später anders entschieden? Ein-Klick-Rollback auf den exakten Zustand vor dem Patch, verifiziert gegen die Baseline von davor.
Gepatchte Releases für php2shell
| Ihr PHP-Zweig | Sie brauchen mindestens |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | Kein Patch verfügbar — aktualisieren Sie den Zweig oder nehmen Sie die Website offline (CERT-EU) |
Preise
| Scan — $0 | Patch — $49 | Patch + Rollback — $99 | |
|---|---|---|---|
| Externer Scan & PDF-Bericht | Ja | Ja | Ja, plus Rollback-Nachweis |
| Patch per Klick | — | Ja | Ja |
| Snapshot vor dem Patch | — | Ja (internes Sicherheitsnetz) | Ja, wiederherstellungsgeprüft |
| Automatisches Zurückrollen bei fehlgeschlagenen Prüfungen | — | Ja — kostenlos | Ja — kostenlos |
| Rollback auf Ihren Wunsch | — | +$50 Freischaltung | Enthalten |
| Snapshot-Aufbewahrung | — | 72 Stunden | Verlängert |
| Verifizierung | Fingerprint | Version + Gesundheitsprüfung | Version + Gesundheitsprüfung + baseline-verifizierter Rollback |
Die Rollback-Sperre des $49-Tarifs steht hier und noch einmal in dem Plan, den Sie vor dem Patch genehmigen — ein Upgrade, keine Überraschung. Und die Garantie: Kann ein Patch nicht abgeschlossen werden oder wir Ihren Zustand von davor nicht wiederherstellen, zahlen Sie nichts — 100 % Rückerstattung. Wiederkehrender Schutz (wir beobachten jedes PHP-Sicherheitsrelease und patchen nach Ihrer Freigabe erneut; Multi-URL-Smoke-Tests und Soak-Monitoring folgen): $299/Jahr für Patch-Kunden, $399/Jahr für Patch + Rollback-Kunden. Startet bald.
Regierungen schlagen Alarm
„Eine dringende Bitte, noch heute Nacht zu handeln: Prüfen Sie, ob Ihre Websites PHP nutzen, und bereiten Sie sich darauf vor, den heute um 23 Uhr veröffentlichten Fix so schnell wie möglich anzuwenden. Ist ein schnelles Patchen schwierig, kann auch das vorübergehende Offline-Nehmen der Website das Risiko wirksam senken.“
Update — 22. Okt.: Ihre eigene offizielle Website wurde genauso behandelt. Ihr Büro setzte den Zugang aus, setzte die nötigen Maßnahmen um, und die Seite ist inzwischen wiederhergestellt: „Ich habe erneut gespürt, dass das vorübergehende Aussetzen einer Website ein wichtiger Schritt ist.“
- USA — CISA: „CISA fordert Organisationen nachdrücklich auf, die kürzlich offengelegten kritischen Schwachstellen in PHP — bekannt als ‚php2shell' — umgehend zu patchen.“ www.cisa.gov
- Europäische Union — CERT-EU: „CERT-EU rät Organisationen, betroffene Systeme umgehend zu patchen. Wo das nicht möglich ist, sollten Organisationen erwägen, internetexponierte Anwendungen zu isolieren, bis ein Fix angewendet und verifiziert ist.“ cert.europa.eu
- Vereinigtes Königreich — NCSC: „Wo eine sofortige Behebung nicht möglich ist, sollten Organisationen erwägen, das System offline zu nehmen, bis es vollständig abgesichert ist.“ www.ncsc.gov.uk
- Australien — ASD's ACSC: Hinweis „Kritische Schwachstellen in PHP“ — betroffene Systeme identifizieren und Patch vorbereiten. www.cyber.gov.au
- Frankreich — CERT-FR (ANSSI): „CERT-FR empfiehlt, betroffene Server nach Möglichkeit bis zur Anwendung des Updates offline zu nehmen.“ cert.cyber.gouv.fr
- Niederlande — NCSC: „Ernste Schwachstellen in PHP — bereiten Sie sich auf das Patchen vor.“ Die eigene Website des NCSC wurde vorsorglich offline genommen. www.rijksoverheid.nl
Die obigen Regierungsangaben sind aus den verlinkten offiziellen Quellen zitiert oder übersetzt — zuletzt geprüft am 22. Okt. 2026. Die genannten Stellen werden nur als Quellen zitiert; sie empfehlen phpatch.com nicht.
Beweis: eine echte Website, in der Nacht der Fixes
mitbbs.ai, ein zweisprachiges Nachrichtenportal mit Sitz in New York, USA, ein Produktiv-Forum auf PHP 8.3.35 unter Apache mod_php — die riskanteste Konfiguration — wurde am Abend des 21. Okt. mit ~10 Sekunden Unterbrechung auf 8.3.36 gepatcht, live verifiziert, mit vollständigem Arbeitsbericht. Dasselbe Verfahren, automatisiert, kaufen Sie hier.
Superstar Telecom LLC, ein New Yorker Technologieunternehmen, das mitbbs.ai, snipewise.ai und einen Einzel- und Großhandel für Elektronik betreibt.
phpatch.com · Sicherheit & Offenlegung · Terms · Privacy · DPA · About ·
Ihre Daten bleiben Ihre: Backups werden nur für den oben genannten Zeitraum aufbewahrt und auf Wunsch gelöscht.
Nicht mit der PHP Group verbunden. PHP ist eine Marke der PHP Group.