Ratgeber zur PHP-Sicherheitslücke PHP2Shell

• Sicherheitslücke in PHP (PHP2Shell) einfach erklärt, was sie für dich bedeutetPHP2Shell verständlich erklärt: die zwei kritischen PHP-Lücken, die korrigierten Versionen, wer betroffen ist und was Website- und NAS-Besitzer tun sollten.
• MacBook bei Apple eintauschen, so funktioniert Apple Trade InWie Apple Trade In für ein MacBook in Deutschland funktioniert: Schätzung, Gutschrift oder Überweisung, die 14-Tage-Frist, geänderte Werte und Stornieren.
• AppleCare für das MacBook, was es abdeckt und was es kostetWas AppleCare+ und AppleCare One beim MacBook abdecken, Apples deutsche Preise für jedes Modell, die Servicegebühren und bis wann du es abschließen kannst.
• AppleCare+ für das iPhone Duo, Preise, Gebühren und DiebstahlschutzApples deutsche Preise für AppleCare+ mit Diebstahl und Verlust beim iPhone Duo, die Gebühr pro Reparatur und was der Diebstahlschutz voraussetzt.
• iPhone Duo gebraucht kaufen, das prüfst du vor dem BezahlenApples Checks für ein gebrauchtes iPhone Duo: Aktivierungssperre, Bauteile & Serviceprotokoll, Garantie und AppleCare, und wie deine Nummer per eSIM umzieht.
• Gebrauchtes MacBook kaufen, worauf du vor dem Bezahlen achten solltestVor dem Kauf eines gebrauchten MacBook: Aktivierungssperre, Seriennummer und Abdeckung, Batterieladezyklen und Reparaturverlauf prüfen, dann sicher bezahlen.
• Darf dein Arbeitgeber deinen Arbeitslaptop überwachen?Was § 26 BDSG, der Betriebsrat und die DSGVO zur Überwachung am Dienstlaptop sagen, was der BfDI dazu schreibt und welche Rechte du hast.
• Gehackte Webseite besucht? Was die PHP-Lücke für Besucher bedeutetPHP2Shell ist eine Lücke in Webservern, nicht in deinem Gerät. Was eine gehackte Website Besuchern trotzdem antun kann und wie du dich schützt.
• Passwort geleakt? So prüfst du es, und was du dann tustSo prüfst du mit Leakchecker, Apple Passwörter oder Googles Passwortcheck, ob ein Passwort geleakt wurde, und was du danach ändern solltest.
• Ist meine Website von PHP2Shell betroffen? So prüfst du die PHP-VersionPHP2Shell ist in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 behoben. So findest du die PHP-Version deiner Website in WordPress, in cPanel oder über deinen Hoster.
• Ist dieser Onlineshop seriös? So prüfst du eine Website vor dem KaufWas BSI und Verbraucherzentrale vor dem Bezahlen raten: Fakeshop-Finder, Impressum, Bewertungen, warum das Schloss nichts beweist und welche Zahlung hilft.
• Ein Kollege war an deinem Computer: Was jetzt?Prüf, was geöffnet wurde, schreib auf, was passiert ist, sag der IT oder Personalabteilung Bescheid, ändere Passwörter und sperr den Mac oder PC jedes Mal.
• Ist es eine Datenpanne, wenn ein Kollege deine Dateien liest?Wie die DSGVO eine Verletzung des Schutzes personenbezogener Daten definiert, wann ein Unternehmen sie melden muss und wo § 42 BDSG ins Spiel kommt.
• Wie oft gehen Kollegen an fremde Geräte? Die ZahlenUmfragen aus Irland, Deutschland, den USA, Großbritannien und Kanada: wer gefragt wurde, was gemessen wurde und was herauskam. Mit der Bitkom-Studie 2026.
• Was ist eine CVE? CVE-Nummern und CVSS-Werte erklärtEine CVE ist eine öffentliche Kennung für eine bekannte Sicherheitslücke, CVSS bewertet ihren Schweregrad von 0 bis 10. Was 9,2 bei PHP2Shell bedeutet.
• Ist PHP auf meinem Computer installiert? So prüfst du es unter Windows und LinuxMit php -v siehst du, ob PHP auf deinem Computer ist. Was das Ergebnis bedeutet, wer PHP meist hat und wie du es aktualisierst oder entfernst.
• Neues MacBook, die ersten Schritte nach dem EinrichtenDie erste Woche mit deinem neuen MacBook: Updates installieren, Time Machine einrichten, Mail und Kalender hinzufügen und deinen Apple Account aufräumen.
• Mein Hoster sagt, PHP ist gepatcht. Was muss ich noch tun?Der PHP-Patch des Hosters deckt seine Server ab. WordPress und Plugins aktualisieren, die PHP-Version prüfen und nach Spuren suchen bleibt bei dir.
• Wie lange bekommt dein MacBook Sicherheitsupdates?Was Apple zu Sicherheitsupdates für den Mac sagt: welche macOS-Versionen gerade Updates bekommen, welche Macs macOS 27 laden und wie du aktuell bleibst.
• Neues MacBook einrichten, Schritt für SchrittDer Systemassistent auf einem neuen MacBook Pro, Schritt für Schritt nach Apples Anleitung: Übertragung, WLAN, Benutzeraccount, Apple Account und Touch ID.
• Website auf PHP2Shell testen, ohne Risiko und ohne RechtsfragenSo prüfst du deine Website auf PHP2Shell: PHP-Version, Hinweise von Hoster und Herstellern, die Produktliste von NCSC-NL, und was Scanner nicht sagen können.
• MacBook zurücksetzen vor dem VerkaufSetz dein altes MacBook vor dem Verkauf auf die Werkseinstellungen zurück: mit „Einstellungen und Inhalte löschen“ oder den Schritten für ältere und Intel-Macs.
• iPhone Duo Display kaputt, Apples Reparaturpreise und AppleCareWas Apple in Deutschland für die Reparatur von innerem Display, äußerem Display, Abdeckung oder Rückglas des iPhone Duo verlangt, mit und ohne AppleCare.
• Touch ID funktioniert nicht auf dem iPhone Duo? Apples LösungenDas iPhone Duo hat Touch ID statt Face ID. Apples Schritte, wenn der Sensor in der Seitentaste nicht entsperrt, nichts registriert oder ständig den Code will.
• iPhone Duo Face ID oder Touch ID? So entsperrst du esDas iPhone Duo hat Touch ID in der Seitentaste, kein Face ID. Wo der Sensor sitzt, wie du ihn einrichtest, „Zum Öffnen Finger auflegen“ und die Apple Watch.
• „Wo ist?“ und Aktivierungssperre auf dem iPhone DuoSo aktivierst du „Wo ist?“ auf dem iPhone Duo, wie Aktivierungssperre und Modus „Verloren“ es schützen, „Wo ist?“ über Satellit und der Gebrauchtkauf.
• iPhone Duo günstig? Fake-Shops, Paket-SMS und Refurbished-AngeboteKeine offizielle Stelle hat einen Betrug mit dem iPhone Duo benannt. Wovor Apple, Polizei, Verbraucherzentrale und BSI beim Kauf eines neuen Smartphones warnen.
• iPhone Duo Sicherheit, die Schutzfunktionen erklärtWie sich das iPhone Duo entsperrt, was es bei Verlust oder Diebstahl schützt und welche Einstellungen du prüfst, laut Apple, mit Links zu allen Duo Guides.
• iPhone Duo gestohlen? Was du tun solltest, der Reihe nachApples Schritte für ein gestohlenes iPhone Duo: Modus „Verloren“, Polizei, Mobilfunkanbieter, AppleCare+ mit Diebstahl und Verlust, und was die eSIM ändert.
• Ist es in Deutschland strafbar, an einen fremden Computer zu gehen?Was § 202a, § 202b und § 303a StGB und § 42 BDSG sagen, welche Strafen sie nennen, warum ein Strafantrag zählt und wo Arbeitsrecht ins Spiel kommt.
• Lohnt sich das neue MacBook Pro, wenn du ein M1 oder M2 hast?Apples eigene Upgrade-Zahlen für ein MacBook Pro mit M1 oder M2, mit den Testbedingungen aus Apples Fußnoten und den Fragen für deine Entscheidung.
• Ist PHP sicher? Die Sprache und die Version, die du nutztOb PHP sicher ist, hängt von der Version deiner Website ab und davon, ob sie noch Sicherheitskorrekturen bekommt. So funktioniert der PHP-Support.
• MacBook Pro M6, M5 Pro oder M5 Max, welcher Chip in welchem Modell stecktWelches neue MacBook Pro M6, M5 Pro oder M5 Max hat und was laut Apple in jedem Chip steckt: Kerne, Arbeitsspeicher, SSD, Displays und Batterielaufzeit.
• MacBook Pro Touchscreen, so funktionieren das PROLED XDR Display und TouchWelches MacBook Pro einen Touchscreen hat, was Touch in macOS kann, welche Apps Apple nennt und was das PROLED XDR Tandem OLED Display bietet.
• MacBook Pro oder Air oder Neo, die drei MacBooks 2026 im VergleichApples drei MacBooks nebeneinander, nach Apples eigenen Daten: Chips, Displays, Anschlüsse, Batterie, Gewicht, Arbeitsspeicher und Startpreise in Deutschland.
• Migrationsassistent hängt oder funktioniert nicht? Das kannst du prüfenDer Migrationsassistent findet den alten Mac nicht, hängt oder ist langsam? Prüf Apples Vorbereitung: Updates, WLAN, Sicherheitssoftware, Kabel, andere Wege.
• Von Windows zu Mac wechseln mit dem MigrationsassistentenVom Windows-PC zum neuen Mac mit dem Windows-Migrationsassistenten: welche Version du brauchst, die Schritte an beiden Computern, was übertragen wird und wohin.
• Neues MacBook Pro 2026, das PROLED Touch-Modell und das MacBook Pro mit M6 erklärtDie zwei neuen MacBook Pro Modelle verständlich erklärt: das 14" mit M6, die PROLED XDR Modelle mit Touch, Termine, Preise in Deutschland und erste Schritte.
• Neues MacBook Pro, Preis und Release-Termin in DeutschlandWann das neue MacBook Pro kommt und was es in Deutschland kostet, laut Apple: Vorbestellung, Liefertermin, Euro-Preise für jedes Modell und Bildungspreise.
• Sicherheitseinstellungen für ein neues MacBookSicherheitseinstellungen für ein neues MacBook am ersten Tag: Touch ID, Sperrbildschirm, FileVault, Meinen Mac suchen, automatische Updates, Admin-Account.
• Noch PHP 8.1 oder älter? Deine Möglichkeiten nach PHP2ShellDer Support für PHP 8.1 endete am 31.12.2025, für 8.2 endet er am 31.12.2026. Was das nach PHP2Shell heißt und welche Wege kleine Websites haben.
• Betrifft die PHP-Sicherheitslücke meinen Mac? So prüfst du, ob PHP installiert istPHP2Shell betrifft deinen Mac nur, wenn PHP installiert ist. So prüfst du das im Terminal und bringst PHP auf eine korrigierte Version.
• Synology und QNAP: die PHP-Sicherheitslücke (PHP2Shell) auf dem NASWas die Hinweise von Synology und QNAP zu PHP2Shell sagen, welche Synology-Pakete korrigiert sind und was QNAP-Besitzer bis zur Korrektur abschalten sollten.
• Persönliche Daten gehackt? Was die PHP-Sicherheitslücke für deine Daten bedeutetWas PHP2Shell für deine Daten als Kunde bedeuten kann und was nicht, wie du von einem Datenleck erfährst, und welche Schritte BSI und DSGVO jetzt nahelegen.
• Betrifft die PHP-Sicherheitslücke mein Handy? Was PHP2Shell für iPhone und Android heißtPHP2Shell ist eine Lücke in PHP auf Webservern. Was das für dein iPhone oder Android-Handy heißt, und welche Updates sich trotzdem lohnen.
• Das iPhone Duo unterwegs schützen, Code, Displays und DiebstahlSo hältst du Code und Displays deines iPhone Duo unterwegs privat und machst Diebstahl schwerer, mit den Hinweisen von Polizei, BSI und Apple.
• Neues MacBook unterwegs vor Diebstahl schützen, die Gewohnheiten der ersten WocheBevor dein neues MacBook das Haus verlässt: Seriennummer notieren, „Wo ist?“ prüfen, schnelle Sperre einstellen. Dann Tipps für Café, Büro, Bahn und Reise.
• Altes MacBook aus der Apple ID entfernenSo entfernst du einen alten Mac aus deinem Apple Account: auf dem Mac abmelden, aus der Geräteliste entfernen, aus „Wo ist?“ löschen, Sperre aufheben.
• Kollegen melden, der an deinem Laptop oder Handy warDie Wege, wenn jemand bei der Arbeit an deinen Geräten war: Personalabteilung, Betriebsrat, IT, Datenschutzbehörde für persönliche Daten und Polizei.
• Läuft auf deinem Router oder deiner Firewall PHP? Was PHP2Shell für das Gerät bedeutetWelche Firewalls bestätigte PHP2Shell-Korrekturen haben, was das BSI zu Routern mit PHP sagt, und welche Schritte du bei deinem eigenen Router gehst.
• Phishing-Mail mit „Sicherheitsupdate“: So erkennst du gefälschte WarnungenWoran du eine gefälschte Sicherheitswarnung oder Update-Mail erkennst, laut BSI und Verbraucherzentrale, und wo du Phishing in Deutschland meldest.
• MacBook verkaufen: was beachten, und welche Betrugsmaschen es gibtWas du beim Verkauf eines MacBook beachten solltest: vorher löschen, sicher bezahlen lassen, erst nach Geldeingang versenden, und die Maschen gegen Verkäufer.
• Neues iPhone Duo sicher einrichten, die ersten 10 MinutenApples Schritte zum Einrichten eines neuen iPhone Duo und die Sicherheitseinstellungen davor: Code, Touch ID, Zwei-Faktor, „Wo ist?“ und mehr.
• Touch ID auf dem Mac einrichtenFingerabdrücke für Touch ID auf dem MacBook hinzufügen, festlegen, wofür Touch ID gilt, Fingerabdrücke umbenennen oder löschen und Probleme mit Touch ID lösen.
• Shoulder Surfing am Arbeitsplatz: Bildschirm, geteilte Schreibtische, SperrenSo bleiben Bildschirm und Passwort im Büro und am geteilten Schreibtisch privat, mit Sperr-Einstellungen für Mac und Windows und den Tipps des BSI.
• Schutz für gestohlene Geräte auf dem iPhone Duo aktivierenSo aktivierst du den Schutz für gestohlene Geräte auf dem iPhone Duo, wofür er Touch ID verlangt, die einstündige Sicherheitsverzögerung und die Option „Immer“.
• Mit dem Migrationsassistenten alles auf einen neuen Mac übertragenSo überträgst du Apps, Benutzeraccounts, Dateien und Einstellungen mit dem Migrationsassistenten vom alten Mac oder aus einem Time Machine-Backup auf den neuen.
• Daten ohne Migrationsassistent auf einen neuen Mac übertragenNeuer Mac ohne Migrationsassistent: mit iCloud synchronisieren, Dateien per externer Festplatte, AirDrop oder Dateifreigabe kopieren und was jeder Weg mitnimmt.
• UPnP und Portfreigaben deaktivieren, und warum QNAP und das BSI dazu ratenWas UPnP und Portfreigaben tun, warum QNAPs PHP2Shell-Hinweis rät, sie abzuschalten, was das BSI empfiehlt, und wie du ein NAS stattdessen per VPN erreichst.
• „Wo ist?“ auf dem neuen MacBook aktivierenSo aktivierst du „Wo ist?“ auf einem neuen MacBook: Ortungsdienste, „Meinen Mac suchen“, das „Wo ist?“-Netzwerk und wie du prüfst, ob es funktioniert.
• PHP-Version in WordPress aktualisieren, Schritt für Schritt nach PHP2ShellBackup, WordPress und Plugins aktualisieren, dann PHP beim Hoster oder im MultiPHP Manager von cPanel ändern. Mit den korrigierten Versionen im Überblick.
• Webseite wegen Wartungsarbeiten nicht erreichbar? Notfall-Updates nach der PHP-Lücke erklärtWarum manche Websites nach der PHP-Warnung vom Oktober 2026 wegen Wartung offline gingen, was BSI, CISA und NCSC rieten, und was Besucher jetzt tun.
• Website gehackt, was tun? Die ersten SchritteErste Schritte, wenn deine kleine Website gehackt wurde: offline nehmen, Hoster, Passwörter, Updates, sauberes Backup, Search Console und DSGVO-Meldepflicht.
• Was ist eine Sicherheitslücke? Schwachstellen einfach erklärtWas eine Sicherheitslücke oder Schwachstelle ist, laut BSI, wie Lücken gefunden, gemeldet und geschlossen werden, und warum Updates so wichtig sind.
• Was ist PHP, und warum betrifft eine PHP-Lücke auch Menschen, die nie programmiert haben?Was PHP ist, wofür es genutzt wird, warum es auf Webservern läuft statt auf deinem Gerät, und warum eine Lücke in PHP so viele Websites zugleich betrifft.
• Was ist Remote Code Execution? RCE einfach erklärtRemote Code Execution (RCE) heißt, dass eine Lücke Angreifern erlaubt, aus der Ferne Code auszuführen. Was BSI und PHP sagen, und warum RCE so ernst ist.
• Altes MacBook: was tun, wenn du ein neues hastEintauschen, recyceln, verkaufen, verschenken oder behalten: deine Möglichkeiten für ein altes MacBook, und was Apple vorher zu tun rät.
• MacBook für Apple Trade In vorbereitenWas Apple vor dem Einschicken eines MacBook für Trade In verlangt: Backup, Löschen, „Wo ist?“ und Aktivierungssperre, das Kit und die 14-Tage-Frist.
• WordPress gehackt? Die Anzeichen und wie du jedes prüfstUnbekannte Administratoren, Weiterleitungen, Spam-Seiten, Google-Warnungen, geänderte Dateien: die Anzeichen laut WordPress und Google und wo du sie prüfst.