Ein klarer Auftrag.
Ein überprüfbares Ergebnis.
Für Unternehmen mit einem akuten PHP-Sicherheitsverdacht, unklarer Betroffenheit oder bereits gestörten Webanwendungen.
- Priorisierte Aufnahme betroffener Systeme und Geschäftsabläufe
- Vorschlag für Prüfung, Eindämmung und Wiederanlauf
- Benannter Ansprechpartner und vereinbarter Leistungsumfang
Konkrete Durchführung durch die im Auftrag benannten Beteiligten. Alle Arbeiten nur mit autorisiertem Zugriff.
Was beim ersten Kontakt wirklich zählt
Sie müssen den Angriff nicht selbst erklären können. Nennen Sie zunächst die betroffene Website, Ihren Hostinganbieter und die beobachteten Symptome. Hilfreich sind der Zeitpunkt der ersten Auffälligkeit und die Information, ob Bestellungen, Kundenanmeldungen oder interne Abläufe ausfallen. Eine Sicherheitswarnung ohne sichtbaren Schaden ist ebenfalls ein sinnvoller Anlass für eine Anfrage.
Wir unterscheiden im Gespräch zwischen einer vorsorglichen Patchprüfung und einer möglichen Kompromittierung. Diese Trennung bestimmt, ob zunächst die Laufzeit inventarisiert oder zusätzlich eine Untersuchung von Konten, Dateien und Protokollen abgestimmt wird. Ein funktionierendes Frontend allein ist kein belastbarer Entwarnungsgrund.
Wie aus der Anfrage ein Einsatz wird
Nach der Erstaufnahme werden Zuständigkeit, verfügbare Kapazität, Kostenrahmen und Zugriffsbedarf geklärt. Sie erhalten eine konkrete Beauftragung für die nächsten Schritte. Ein Anruf oder eine E-Mail löst noch keinen kostenpflichtigen Einsatz aus. Der Beginn wird ausdrücklich bestätigt; eine durchgehend besetzte Notfallhotline wird nicht behauptet.
Bei mehreren Beteiligten benennen wir den koordinierenden Ansprechpartner und halten fest, welche Aufgaben Ihr Hoster, Ihre bestehende IT und ein hinzugezogener Spezialist übernehmen. So bleiben Entscheidungen nachvollziehbar, auch wenn während eines Vorfalls mehrere technische Massnahmen parallel erforderlich werden.
Was ein belastbarer Abschluss umfasst
Das Ziel ist ein überprüfbarer Zustand Ihrer vereinbarten Systeme. Dazu gehören dokumentierte Änderungen, die Prüfung relevanter Geschäftsprozesse und eine Liste verbleibender Fragen. Wurde ein Einbruch festgestellt, muss der Wiederanlauf auch die mögliche Wiederverwendung kompromittierter Zugänge berücksichtigen.
Ein Sicherheitsupdate beseitigt nicht rückwirkend jeden Schaden. Deshalb werden Patchstatus, Untersuchungsergebnis und Funktionsprüfung getrennt festgehalten. Sie können dadurch erkennen, was tatsächlich bearbeitet wurde und wo weitere Massnahmen oder zusätzliche Nachweise erforderlich sind.
Ihre Checkliste für den nächsten Schritt
- Sicheren Rückkontakt und interne Entscheidungsbefugnis benennen.
- Website, Hosting und Ausfallwirkung kurz notieren.
- Passwörter und vollständige Logdateien aus der Erstmeldung heraushalten.
Häufige Fragen
Kann ich sofort anrufen?
Ja. Der Anruf-Button öffnet die veröffentlichte Firmennummer. Verfügbarkeit und Einsatzbeginn werden im Kontakt geklärt.
Wird das Problem garantiert vollständig behoben?
Eine pauschale Garantie wäre ohne Untersuchung nicht belastbar. Vereinbart werden konkrete Arbeiten, Prüfkriterien und die Dokumentation des Ergebnisses.
Quellen & weiterführende Informationen
PHP-Projekt: Sicherheitsveröffentlichungen Oktober 2026 ↗CERT-EU: Critical Vulnerabilities in PHP, 2026-018 ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.