Veraltete PHP-Version: Warum End-of-Life Ihre Website gefährdet

Eine veraltete PHP-Version ist eines der größten Sicherheitsrisiken für Websites. Laut BSI haben alle PHP-Versionen vor 8.2 ihr End-of-Life erreicht, PHP 8.2 erhält nur noch bis zum Jahresende 2026 Sicherheitsupdates. Für Versionen ohne Support gibt es bei neuen Lücken wie PHP2Shell höchstens Notfall-Patches, für sehr alte Versionen gar keine. Betreiber sollten deshalb auf PHP 8.3 oder neuer umsteigen.

Was End-of-Life bedeutet

Jede PHP-Version wird nur eine begrenzte Zeit gepflegt: zuerst mit Fehlerbehebungen und Sicherheitsupdates, danach eine Zeit lang nur noch mit Sicherheitsupdates. Danach ist Schluss. Neue Lücken bleiben offen, und Angreifer wissen das. Laut BSI zeigen Suchmaschinen für vernetzte Systeme, dass weltweit noch sehr viele Systeme verwundbar sind – entweder ungepatcht oder seit Langem ohne Support.

Warum so viele Websites auf alten Versionen laufen

• Die Website läuft und niemand fühlt sich zuständig.
• Alte Plugins, Themes oder Eigenentwicklungen laufen mit neuen PHP-Versionen nicht mehr.
• Der Hoster bietet alte Versionen weiter an, oft gegen Aufpreis („erweiterter Support“).
• Die Agentur von damals gibt es nicht mehr.

So planen Sie den Umstieg

1. Bestand aufnehmen: PHP-Version, CMS-Version, Plugins, Themes, Eigenentwicklungen.
2. Kompatibilität prüfen: Unterstützen CMS und Erweiterungen PHP 8.3 oder neuer? Für veraltete Erweiterungen Alternativen suchen.
3. Testkopie anlegen: Website in einer Staging-Umgebung mit neuer PHP-Version testen.
4. Fehler beheben, dann umstellen – mit frischem Backup.
5. Danach regelmäßig aktualisieren: Updates einplanen, statt auf die nächste Warnung zu warten.

Ist die Website so alt, dass ein Umstieg aufwendiger ist als ein Neubau, lohnt sich ein Blick auf einen Website-Relaunch. Ein modernes System mit klaren Update-Wegen spart langfristig Aufwand und Risiko.

Unsicher, ob Ihre Website, Ihr Online-Shop oder Ihre Geräte betroffen sind? Melden Sie sich bei uns. Wir prüfen Ihre Systeme, spielen Updates ein und sagen Ihnen ehrlich, was zu tun ist – auch wenn sich herausstellt, dass alles in Ordnung ist. Für den Anfang genügt ein kurzes Gespräch.

Häufig gestellte Fragen

Welche PHP-Version sollte ich nutzen?

Eine Version mit aktivem Support, derzeit PHP 8.3, 8.4 oder 8.5 in der jeweils neuesten Unterversion. PHP 8.2 erhält nur noch bis Ende 2026 Sicherheitsupdates.

Kann ein PHP-Update meine Website kaputt machen?

Ja, wenn Plugins, Themes oder Eigenentwicklungen nicht kompatibel sind. Deshalb vorher auf einer Testkopie prüfen und ein aktuelles Backup bereithalten.

Mein Hoster bietet „erweiterten Support“ für alte PHP-Versionen. Reicht das?

Das kann eine Übergangslösung sein, wenn der Anbieter Sicherheitsfixes zurückportiert. Fragen Sie konkret nach, ob PHP2Shell abgedeckt ist, und planen Sie trotzdem den Umstieg.

Stand: Oktober 2026. Quelle: BSI-Sicherheitshinweis zu PHP2Shell.