Die kurze Antwort. Die meisten kleinen Websites laufen mit einer Software namens PHP. Stellen Sie sie sich als den Motor unter der Motorhaube vor. Am 21. Oktober 2026 wurden zwei schwerwiegende Lücken in diesem Motor gefunden. Die Lücken erlauben es einem Fremden, eine Website so zu täuschen, dass sie seinen Code ausführt, ganz ohne sich anzumelden. Die Korrekturen kamen noch am selben Tag, aber nur für Versionen, die noch gepflegt werden. Wenn Ihre Website mit PHP 8.1 oder älter läuft, haben die Macher aufgehört, sie zu reparieren – es gibt also keine Korrektur für Ihre Version. Viele B&B-Websites stehen genau an diesem Punkt: vor Jahren gebaut, laufen einwandfrei und seither nie wieder angesehen. Tippen Sie Ihre Webadresse in die kostenlose Prüfung direkt hierunter, und Sie wissen innerhalb von Sekunden, auf welcher Seite der Linie Sie stehen.
Hierfür müssen Sie keine Versionsnummern kennen. Geben Sie Ihre Website-Adresse ein, drücken Sie die Schaltfläche, und innerhalb weniger Sekunden bekommen Sie eine klare Antwort: ob die Lücken vom Oktober 2026 Ihre Website betreffen und was Sie dagegen tun können. Die Prüfung sieht sich nur Informationen an, die Ihre Website ohnehin jedem Besucher zeigt. Auf Ihrer Website wird nichts installiert, und wir behalten Ihre Adresse nicht.
Ihr Ergebnis erscheint hier.
Manche Websites halten ihre Versionsnummer versteckt. Wenn Ihre dazugehört, teilt die Prüfung Ihnen das mit, und die Zwei-Minuten-Prüfung oben ist der Ersatzweg.
Wenn Sie Ihre Versionsnummer schon gefunden haben, wählen Sie sie hier aus. Sie sehen sofort, ob sie noch gepflegt wird, ob die Korrektur vom Oktober 2026 Sie abdeckt und was als Nächstes zu tun ist.
Wählen Sie oben Ihre Version aus, und Ihr Ergebnis erscheint hier.
Die kostenlose Prüfung oben liest, was Ihre Website einem schnellen automatischen Besuch zeigt. Viele Websites halten ihre PHP-Version versteckt — vielleicht auch Ihre. Die Tiefenprüfung besucht Ihre Website einmal mit einem echten Browser, hält fest, was wirklich lädt (Plugins, Themes, kaputte Dateien, Buchungsmaschine, Sicherheits-Header), und fasst alles in einem verständlichen Bericht zusammen, der Ihnen per E-Mail zugeht.
Einmalig £29,9. Die Gebühr ist nach Beginn der Prüfung nicht erstattungsfähig.
Was prüft die Tiefenprüfung, was die kostenlose nicht prüft?
Die kostenlose Prüfung liest, was Ihre Website einem schnellen automatischen Besuch zeigt. Die Tiefenprüfung besucht Ihre Website mit einem echten Browser, so wie ein Gast, und hält fest, was sie tatsächlich findet: Anzeichen Ihrer PHP- und WordPress-Version, Themes und Plugins, die sich zeigen, Bilder und Skripte, die nicht laden, ob eine Buchungsmaschine wirklich verbunden ist und welche Sicherheits-Header fehlen. Jede Aussage im Bericht ist an etwas gebunden, das der Browser gesehen hat, und der Bericht sagt ehrlich, was nicht geprüft werden konnte.
Was muss ich angeben?
Nur Ihre Website-Adresse und Ihre E-Mail-Adresse. Keine Passwörter, keine Logins, kein Zugang zu Ihrem Hosting. Wir sehen uns nur Seiten an, die jeder Besucher sehen kann.
Wie und wann erhalte ich meinen Bericht?
Sobald die Prüfung fertig ist, schicken wir Ihren Bericht an die angegebene E-Mail-Adresse. Der Bericht liegt auch unter einem privaten Link in dieser E-Mail, sodass Sie ihn erneut öffnen oder an Ihren Webbetreuer weiterleiten können. Die meisten Berichte sind innerhalb einer Stunde da.
Was, wenn Sie meine Website nicht prüfen können?
Manche Websites blockieren jeden automatisierten Zugriff, egal wie vorsichtig er ist. Ist das bei Ihrer Website der Fall, prüft unser Team Ihren Fall manuell und sendet Ihnen das Ergebnis innerhalb eines Arbeitstages nach der Prüfung per E-Mail. Die Gebühr von £29.9 für die Tiefenprüfung ist nach Beginn der Prüfung nicht erstattungsfähig.
Werden die £29,9 angerechnet, wenn ich später eine ganze Website bestelle?
Nein. Die Tiefenprüfung ist ein eigenständiger Bericht, den Sie frei verwenden können: selbst reparieren, Ihrem bisherigen Webbetreuer geben oder zu uns bringen. (Das Konzept-Demo für £9,90 ist ein separates Produkt und wird weiterhin auf einen Komplettbau angerechnet.)
Was machen Sie mit meiner E-Mail-Adresse?
Wir nutzen sie, um Ihren Bericht zu schicken und, falls nötig, eine Nachricht zu diesem Bericht. Sonst nichts. Wir verkaufen keine Adressen und setzen Sie auf keine Marketingliste.
PHP ist der Motor, der WordPress und die meisten Websites kleiner Unternehmen antreibt. Am 21. Oktober 2026 hat das Team, das PHP pflegt, zwei schwerwiegende Lücken darin bekannt gegeben. Die Lücken sind unter den Referenznummern CVE-2026-109618 und CVE-2026-109619 verzeichnet und haben zusammen den Spitznamen php2shell bekommen. Jede von ihnen wird mit 9,2 von 10 Punkten für ihre Schwere bewertet, also nahe am oberen Ende der Skala. Einfach gesagt: Jede der beiden Lücken kann es einem Fremden erlauben, Ihrer Website eine sorgfältig gebaute Nachricht zu schicken und den Computer dahinter dazu zu bringen, seinen Code auszuführen. Er braucht dafür kein Passwort. Im schlimmsten Fall, den das PHP-Team beschreibt, kann das sogar passieren, bevor der eigene Code Ihrer Website überhaupt aufwacht.
Die Korrekturen wurden noch am selben Tag veröffentlicht, in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Der Rat des PHP-Teams ist unmissverständlich: Es gibt keinen Umweg, der Sie vollständig schützt, und Aktualisieren ist der einzige sichere Schritt.
Zwei Dinge sind wichtig, wenn Ihre Website nicht neu ist. Erstens: Eine Korrektur gibt es nur für Versionen, die noch gepflegt werden. Die Ankündigung sagt klar, dass PHP 8.1 und älter keine Updates mehr vom PHP-Team bekommen. Zweitens hat das Team etwas Ungewöhnliches getan: Für Leute, die PHP selbst aus seinem Rohcode zusammenbauen, hat es auch kleine Patches für PHP 7.4, 8.0 und 8.1 veröffentlicht. Das zeigt, wie ernst die Sache ist. Ein normales Hosting-Konto bekommt diese Patches nicht von allein, und genau deshalb ist es wichtig, Ihre Version zu prüfen.
Jede PHP-Version bekommt zwei Jahre volle Aufmerksamkeit. Danach bekommt sie zwei weitere Jahre, in denen nur Sicherheitslücken korrigiert werden. Danach erreicht sie das, was Techniker das Lebensende nennen. Einfach gesagt: Die Macher haben aufgehört, sie zu reparieren – ein bisschen wie ein Telefon, das keine Updates mehr bekommt. Die Version hört nicht auf zu funktionieren. Ihre Website sieht am nächsten Tag genau gleich aus. Sie wird nur nicht mehr sicherer.
| PHP-Version | Wo sie im Oktober 2026 steht | Sicherheitskorrekturen enden |
|---|---|---|
| 8.5 | Voll unterstützt | 31. Dezember 2029 |
| 8.4 | Voll unterstützt | 31. Dezember 2028 |
| 8.3 | Nur Sicherheitskorrekturen | 31. Dezember 2027 |
| 8.2 | Nur Sicherheitskorrekturen, und die Zeit läuft ab | 31. Dezember 2026 |
| 8.1 und älter, einschließlich aller PHP-7-Versionen | Lebensende: Niemand repariert sie mehr | Bereits beendet |
Viele kleine Übernachtungs-Websites sitzen auf PHP 7.4, 8.0 oder 8.1. Niemand hat etwas falsch gemacht. Die Website wurde gebaut, sie funktionierte, Buchungen kamen herein, und es gab nie einen Grund, das Hosting-Bedienfeld noch einmal zu öffnen. Hosting-Firmen bringen Sie nicht immer von allein auf eine neuere Version. Ein Sprung kann eine alte Website kaputt machen, und sie lassen eine funktionierende Website lieber in Ruhe, als sie still zu zerbrechen. Das Ergebnis ist eine Website, die gut aussieht und still Jahre über ihre letzte Sicherheitskorrektur hinaus ist.
Wenn Ihre Website mit WordPress läuft (das tun die meisten B&B-Websites), versteckt sich die Versionsnummer hier:
Wenn Ihre Website nicht mit WordPress läuft oder Sie sich nicht anmelden können:
Vergleichen Sie jetzt Ihre Nummer mit der Tabelle oben. Mit 8.2 haben Sie vorerst die Korrektur, aber die Uhr tickt: Die Korrekturen für 8.2 enden am 31. Dezember 2026. Mit 8.1 oder darunter ist Ihre Version über das Ende hinaus, und auf dem Rest dieser Seite geht es um Ihre Möglichkeiten.
Zuerst: Bewahren Sie die Verhältnisse im Blick. Eine alte Version heißt nicht, dass Ihre Website gehackt wurde, und niemand hat es namentlich auf Ihr Gästehaus abgesehen. Das Risiko funktioniert so: Wenn eine Lücke bekannt gegeben wird, werden die Einzelheiten für alle lesbar veröffentlicht. Danach gehen Computer auf die Suche nach Websites, die die Lücke noch haben – automatisch, Tag und Nacht. Eine alte Version bedeutet, dass jede Lücke, die von jetzt an gefunden wird, für immer auf Ihrer Website offen bleibt, einschließlich des Paares von diesem Monat, bei dem der Angreifer nicht einmal ein Passwort braucht.
Wenn doch jemand hineinkommt, sind die Ergebnisse meist eher öde als dramatisch: Ihre Seiten werden verändert oder auf Spam-Websites umgeleitet, Müllseiten verstecken sich unter Ihrer Webadresse, oder Ihr Hosting-Konto wird zum Versenden von Spam-E-Mails benutzt. Letzteres kann Ihre Adresse auf schwarze Listen bringen, sodass Ihre Buchungsanfragen in den Spam-Ordnern der Gäste landen. Und eine B&B-Website ist nicht nur eine Broschüre. Ihre Anfrageformulare enthalten Namen, Termine und Kontaktdaten der Gäste. Wenn Ihr Buchungssystem als Plugin läuft, als kleine Erweiterung innerhalb Ihrer Website, sitzt der Buchungsweg selbst hinter demselben Motor. Das ist der Teil Ihres Geschäfts, über den die Versionsnummer still Wache hält.
1. Wechseln Sie zu einer neueren PHP-Version, dort, wo Ihre Website sitzt. Das ist für die meisten Websites die richtige Antwort, und oft ist sie kostenlos: Ihre Hosting-Firma legt einen Schalter um, und Ihre Website läuft weiter. Sie passt zu Ihnen, wenn die Bausteine Ihrer Website, ihr Theme und ihre Erweiterungen (Plugins), noch von den Leuten gepflegt werden, die sie gemacht haben. Das einzige echte Risiko ist, dass eine für PHP 7 geschriebene Erweiterung unter PHP 8 umfällt. Gehen Sie also in der sicheren Reihenfolge vor: zuerst eine vollständige Sicherung, dann der Wechsel, dann gehen Sie Ihre Seiten und Ihren Buchungsweg eine nach der anderen durch. Bitten Sie Ihre Hosting-Firma, es zu tun oder es zuerst an einer Übungskopie zu versuchen, und vereinbaren Sie vorab, dass sie Sie zurückschaltet, wenn etwas kaputtgeht. Ein sorgfältiges Upgrade, das schiefgeht, kostet Sie einen Nachmittag. Auf einer nicht korrigierten Version zu bleiben, kostet heute nichts und trägt das Risiko von jetzt an jeden Tag.
2. Behalten Sie die Website und setzen Sie die Pflege auf den Kalender von jemand anderem. Wenn die Website sich ihren Unterhalt verdient und Sie den Adminbereich einfach nie öffnen möchten, ist es eine faire Antwort, jemanden für die Pflege zu bezahlen: Diese Person hält WordPress, das Theme, die Erweiterungen und die PHP-Version für Sie aktuell und prüft die Website danach. Das passt zu Inhabern, deren Website in Ordnung ist, deren Aufmerksamkeit aber woanders liegt. Das Versionsproblem ist selten eine Frage des Wissens. Es ist eine Frage davon, dass die Aufgabe niemandem gehört. Dieser Weg gibt ihr einen Verantwortlichen.
3. Fangen Sie mit einer handgemachten Website von vorn an. Wenn die Prüfung auf jeder Ebene schlecht ausfällt – ein Motor, den niemand mehr repariert, Erweiterungen, von denen sich ihre Macher verabschiedet haben, ein Design aus der Zeit, bevor die meisten Gäste per Telefon buchten –, dann kann es teurer sein, alles Stück für Stück zu reparieren, als von vorn anzufangen. Das ist der Weg, in dem wir arbeiten. Wir bauen Ihre Website für Direktbuchungen von Hand, für einmalig £1,999, mit Ihrem bestehenden Buchungssystem darin eingebaut. Wie wir es auf unserer Seite zum Channel-Manager sagen: Bei WordPress kommen Werkzeuge wie ein Buchungssystem meist als Plugin, und ein Plugin ist eine weitere Sache, die man aktualisieren und sicher halten muss. Eine handgemachte Website hat keine Templates und keine Page-Builder, und die ganze Pflegekette – WordPress, Theme, Plugins und PHP-Version – ist einfach nicht mehr Ihre, der Sie hinterherlaufen müssen. In unserem Ratgeber zu den Kosten einer B&B-Website sehen Sie, wie sich der einmalige Bau im Vergleich zu laufenden Plattform- und Pflegekosten schlägt.
Wenn Ihre Website mit WordPress läuft, melden Sie sich in Ihrem Adminbereich an und gehen Sie zu Werkzeuge, dann Website-Zustand, dann die Registerkarte Informationen. Öffnen Sie den Abschnitt Server – dort steht Ihre PHP-Version. Wenn Ihre Website nicht mit WordPress läuft, melden Sie sich bei Ihrem Hosting-Bedienfeld an und suchen Sie nach Select PHP Version oder MultiPHP Manager; dort wird die für Ihre Website eingestellte Version angezeigt. Wenn keiner der beiden Wege funktioniert, stellen Sie Ihrer Hosting-Firma eine Frage: Welche PHP-Version nutzt meine Website, und wird sie noch gepflegt? Oder nutzen Sie die kostenlose Prüfung auf dieser Seite: Geben Sie Ihre Webadresse ein, und sie sagt Ihnen, ob Ihre Version von außen sichtbar ist.
Stand Oktober 2026 werden PHP 8.2, 8.3, 8.4 und 8.5 noch gepflegt. PHP 8.2 ist in seiner letzten Phase, bekommt nur noch Sicherheitskorrekturen und erreicht das Ende am 31. Dezember 2026. PHP 8.1 und alles Ältere, einschließlich aller PHP-7-Versionen, sind über das Ende hinaus: Das PHP-Team veröffentlicht für sie keine Sicherheitskorrekturen mehr.
Nein. Eine alte Version heißt nicht, dass in Ihre Website eingebrochen wurde. Sie bedeutet, dass, wenn eine neue Lücke bekannt gegeben wird, keine Korrektur für Ihre Version auf dem normalen Weg veröffentlicht wird. Die am 21. Oktober 2026 korrigierten Lücken sind ein lebendes Beispiel: Korrekturen kamen für PHP 8.2 bis 8.5 heraus, während PHP 8.1 und älter kein reguläres Release bekamen. Betrachten Sie es als eine Aufgabe, die einzuplanen ist, nicht als ein Feuer, über dem man in Panik geraten muss – und planen Sie sie bald ein.
Es kann passieren, wenn Ihr Theme oder Ihre Erweiterungen alt sind. Eine für PHP 7 geschriebene Erweiterung kann unter PHP 8 umfallen, und deshalb sollten Updates zuerst mit einer vollständigen Sicherung gemacht und, wenn Sie können, zuerst an einer Übungskopie ausprobiert werden. In der Praxis legen die meisten Hosting-Firmen den Schalter für Sie um und legen ihn zurück, wenn etwas kaputtgeht. Das Risiko eines sorgfältigen Updates ist klein und kurzlebig. Das Risiko, auf einer nicht korrigierten Version zu bleiben, geht nicht weg.
Nein. Diese Firmen laufen auf ihren eigenen Systemen, und die Buchungen dort laufen normal weiter. Was auf Ihrem PHP läuft, ist Ihre eigene Website: Ihre Seiten, Ihre Anfrageformulare und, wenn Ihr Buchungssystem ein Plugin innerhalb Ihrer Website ist, Ihr Weg für Direktbuchungen. Das ist der Teil, den es zu schützen lohnt, denn es ist der Weg, auf dem die Daten der Gäste direkt zu Ihnen kommen.
Meistens nicht. Wenn Ihre WordPress-Website ihren Dienst ansonsten tut, löst das Aktualisieren von PHP zusammen mit der Pflege von WordPress, Theme und Erweiterungen das Problem. Über einen Neubau lohnt es sich nachzudenken, wenn die Website auf jeder Ebene alt ist: eine PHP-Version, die niemand mehr repariert, Erweiterungen, die ihre Macher nicht mehr pflegen, und ein Design aus der Zeit, bevor die meisten Gäste per Telefon buchten. In diesem Fall nimmt der Neubau die ganze Pflegekette auf einmal weg, statt sie Glied für Glied zu reparieren.
Wenn Ihre Prüfung mit einer Version zurückkommt, die noch gepflegt wird: gut. Notieren Sie sich das Datum, an dem ihre Korrekturen enden, setzen Sie eine Erinnerung und machen Sie mit dem Betrieb Ihres Hauses weiter. Wenn sie alt zurückkommt, kennen Sie jetzt die drei Wege und ungefähr, was jeder an Geld oder Aufmerksamkeit kostet. Und wenn die Website ohnehin reif für einen Neubau ist, nimmt eine handgemachte Website Ihnen das ganze Korrektur-Laufband für immer ab.
Handgemachte Website, einmalig £1,999, 0 % Provision. Sehen Sie zuerst Ihr eigenes B&B, mit einer Demo für £9.90.
Demo für £9.90 ausprobierenFragen? Rufen Sie +44 7727 811227 an (rund um die Uhr, KI) · WhatsApp (ein Mensch) · hello@directbook.uk
Zuletzt geprüft: 21. Oktober 2026. Nur allgemeine Orientierung, keine Sicherheits- oder Rechtsberatung. Quellen: PHP-Sicherheitshinweis „Critical remote code execution vulnerabilities, update now“ (php.net, 21. Oktober 2026); PHP Supported Versions (php.net, geprüft am 21. Oktober 2026); PHP-Versionsankündigungen für 8.2.35, 8.3.36, 8.4.27 und 8.5.12 (php.net, 21. Oktober 2026); Vorankündigung zum PHP-Sicherheitsrelease (php.net, 20. Oktober 2026).