Ein klarer Auftrag.
Ein überprüfbares Ergebnis.
Für Unternehmen mit cPanel-Webhosting sowie Betreiber administrierter WHM/cPanel-Umgebungen.
- Zuordnung der Domains und tatsächlich verwendeten PHP-Pakete
- Konkrete technische Rückfragen an den zuständigen Betreiber
- Nachvollziehbarer Status je geprüfter Anwendung
Konkrete Durchführung durch die im Auftrag benannten Beteiligten. Alle Arbeiten nur mit autorisiertem Zugriff.
Was Sie selbst ändern können und was der Hoster übernimmt
Zwischen der Verwaltung einer einzelnen Website und der Administration des Servers besteht ein wichtiger Unterschied. Ob Sie eine PHP-Version auswählen dürfen, sagt noch nicht, wer Sicherheitsupdates für deren Pakete bereitstellt. Die Zuständigkeit wird deshalb vor jeder konkreten Maßnahme geklärt.
Teilen Sie uns mit, ob Sie ein Hostingkunde, Reseller oder Serverbetreiber sind. Bei weiterverkauften Hostingpaketen kann die Anfrage mehrere Stellen durchlaufen. Ein benannter Verantwortlicher und eine klare Systemzuordnung verhindern, dass lediglich allgemeine Statusmeldungen weitergereicht werden.
Paketquelle statt Versionsetikett prüfen
Die Darstellung im Kontrollpanel ist eine hilfreiche Orientierung, aber nicht immer ein vollständiger Sicherheitsnachweis. Entscheidend sind die konkreten Pakete und die dazugehörigen Hersteller- oder Providerinformationen. Welche Paketfamilien Ihre Installation verwendet, wird anhand der tatsächlichen Umgebung festgestellt.
Bei mehreren Domains wird geprüft, ob sie dieselbe PHP-Zuordnung besitzen oder unterschiedliche Einstellungen verwenden. Änderungen werden mit dem vereinbarten Anwendungsumfang verknüpft. So kann der Abschlussbericht genau benennen, für welche Websites ein Nachweis vorliegt und für welche noch Informationen fehlen.
Nachweise und Tests zusammenführen
Eine Bestätigung des Hosters sollte erkennen lassen, welche Systeme bearbeitet wurden und wann die Änderung wirksam wurde. Ergänzend werden die vereinbarten Funktionen Ihrer Anwendung geprüft. Eine allgemeine Aussage über die gesamte Plattform ersetzt diesen Bezug zum konkreten Kundenkonto nicht.
Falls nach dem Update neue Fehler auftreten, werden Zeitpunkt, betroffene Funktion und verfügbare Fehlermeldungen zusammengeführt. Bei Verdacht auf vorherige Manipulationen kommt eine zusätzliche Untersuchung hinzu. Ein Sicherheitsupdate und die Bewertung eines bereits erfolgten Zugriffs bleiben eigenständige Arbeitsschritte.
Ihre Checkliste für den nächsten Schritt
- Kunden-, Reseller- oder Serverrolle benennen.
- Domains und bekannte PHP-Einstellungen zusammentragen.
- Vorhandene Hoster-Meldungen datiert bereithalten.
Häufige Fragen
Beweist eine neue Auswahl im Panel einen wirksamen Patch?
Sie ist ein Hinweis. Für die Bewertung zählen die tatsächlich verwendeten Pakete und die laufende Umgebung.
Übernehmen Sie die Kommunikation mit dem Hoster?
Eine technische Koordination kann vereinbart werden. Dafür werden Kontaktbefugnis, betroffene Systeme und Ansprechpartner festgelegt.
Quellen & weiterführende Informationen
PHP-Projekt: Sicherheitsveröffentlichungen Oktober 2026 ↗CERT-EU: Critical Vulnerabilities in PHP, 2026-018 ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.