Ein klarer Auftrag.
Ein überprüfbares Ergebnis.
Für Unternehmen ohne eigenen Serverzugriff oder mit ungeklärter Verantwortung zwischen Hoster und Agentur.
- Strukturierter Fragenkatalog für Ihren Anbieter
- Zuordnung von Antworten zu Domains und Laufzeiten
- Liste verbleibender Aufgaben mit Verantwortlichen und Priorität
Konkrete Durchführung durch die im Auftrag benannten Beteiligten. Alle Arbeiten nur mit autorisiertem Zugriff.
Die richtige Frage an die richtige Stelle richten
Ein Unternehmen kann Websitepflege, Hosting und Domainverwaltung bei unterschiedlichen Anbietern haben. Derjenige, der Inhalte bearbeitet, kann häufig nicht die Serverlaufzeit aktualisieren. Die Erstaufnahme ordnet deshalb jedem technischen Bereich einen tatsächlich handlungsfähigen Ansprechpartner zu.
Als Grundlage dienen die betroffenen Domains, Vertragsbezeichnungen und bisherigen Supportmeldungen. Zugangsdaten oder komplette Vertragsakten sind im Erstkontakt nicht erforderlich. Wichtig ist, dass die Anfrage eindeutig auf Ihr Kundenkonto und die relevanten Anwendungen bezogen werden kann.
Welche Antwort Ihnen weiterhilft
Die Rückfrage sollte den verwendeten PHP-Zweig, die Paketquelle, den Stand der Sicherheitskorrektur und die betroffenen Instanzen abdecken. Bei Sicherheitsrückportierungen wird ein passender Hersteller- oder Paketnachweis angefordert. Ein reines Versionsetikett lässt manche Konstellationen offen.
Darüber hinaus muss geklärt werden, ob notwendige Dienstmaßnahmen erfolgt sind und wer die Anwendung nach der Änderung testet. Wenn ein Anbieter nur die Serverplattform betreut, kann die Funktionsprüfung weiterhin bei Ihrer Agentur liegen. Diese Grenze wird im Aufgabenplan sichtbar gemacht.
Mit fehlenden Antworten umgehen
Bleibt der Sicherheitsstatus offen, wird dieser Zustand ausdrücklich dokumentiert. Die Entscheidung über vorübergehende Beschränkungen oder einen Umzug hängt von Erreichbarkeit, Datenzugriff und geschäftlichen Folgen ab. Sie sollte auf den konkreten Befund gestützt werden und nicht auf eine allgemeine Verärgerung über den Support.
Eine externe Koordination kann keine Administratorrechte erzwingen oder fremde Supportzeiten garantieren. Sie kann aber die technischen Fragen präzisieren, Antworten bewerten und eine belastbare Entscheidungsgrundlage herstellen. Der Abschluss nennt erhaltene Nachweise, offene Risiken und die jeweils zuständigen Personen.
Ihre Checkliste für den nächsten Schritt
- Hosting-, Website- und Domainzuständigkeit benennen.
- Bisherige Supportvorgänge mit Datum sammeln.
- Befugnis zur technischen Kommunikation festlegen.
Häufige Fragen
Können Sie den Hoster zu einem sofortigen Update zwingen?
Nein. Wir können einen autorisierten technischen Austausch koordinieren und Handlungsoptionen aus den Antworten ableiten.
Muss ich sofort den Anbieter wechseln?
Nicht zwangsläufig. Zuerst wird geklärt, ob ein überprüfbarer Fix bereitsteht und welche Risiken oder betrieblichen Grenzen bestehen.
Quellen & weiterführende Informationen
PHP-Projekt: Sicherheitsveröffentlichungen Oktober 2026 ↗CERT-EU: Critical Vulnerabilities in PHP, 2026-018 ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.