Hosting, Wartung & Soforthilfe für Websites und Shops

Sicherheit · kritischStand: 21. Oktober 2026

Kritische PHP-Sicherheitslücke „PHP2Shell“: Jetzt PHP aktualisieren.

Zwei Schwachstellen in PHP erlauben Angreifern, ohne Anmeldung eigenen Code auf dem Server auszuführen. Betroffen sind praktisch alle PHP-Websites – auch WordPress und WooCommerce. Angriffe werden bereits aktiv beobachtet.

CVE-2026-109618 und CVE-2026-109619 · behoben in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35Für unsere Betreuungskunden innerhalb weniger Stunden nach Veröffentlichung gepatcht.Sicherheits-Check anfragen oder anrufen: 089 / 381 64 591

Was zu tun ist – wir übernehmen dasPHP auf eine der gepatchten Versionen aktualisierenPHP-Dienste und Webserver neu startenZugangsdaten und API-Schlüssel erneuernServer auf Auffälligkeiten seit 17. Oktober prüfen

Sicherheit · PluginsLaufend · Beispiel Juni 2026

Eine einzige veraltete Erweiterung reicht für die Übernahme Ihrer Website.

Ein Beispiel aus diesem Jahr: In einem WordPress-Plugin mit über 500.000 Installationen konnten Angreifer ohne Anmeldung Passwort-Links umleiten und ganze Websites übernehmen. Das Update lag längst vor – trotzdem waren Wochen später noch rund 150.000 Seiten verwundbar.

Beispiel: CVE-2026-8206 · Schweregrad 9,8 von 10 · behoben mit Version 6.0.7Wir prüfen alle Plugins unserer Kunden täglich gegen bekannte Sicherheitslücken.Plugin-Check anfragen oder anrufen: 089 / 381 64 591

Was zu tun ist – wir übernehmen dasAlle Plugins und Themes auf aktuelle Versionen bringenUngenutzte Erweiterungen entfernenUpdates vorab auf Staging testenAutomatische Schwachstellen-Überwachung einrichten

Recht · PflichtGilt seit 19. Juni 2026

Widerrufsbutton: Verbraucher müssen Verträge per Klick widerrufen können.

Wer online Verträge mit Verbrauchern schließt, braucht einen gut sichtbaren, dauerhaft erreichbaren Widerrufsbutton. Nach dem Widerruf muss der Eingang sofort auf einem dauerhaften Datenträger bestätigt werden – etwa per E-Mail mit Datum und Uhrzeit. Fehlt die Funktion, drohen Abmahnungen.

Grundlage: Umsetzung der EU-Richtlinie 2023/2673 · nach dem Vorbild des Kündigungsbuttons (§ 312k BGB)Bei unseren Shop-Kunden bereits umgesetzt und getestet.Widerruf-Check anfragen oder anrufen: 089 / 381 64 591

Was zu tun ist – wir übernehmen dasWiderrufsfunktion in Shop und Kundenkonto einbauenAutomatische Eingangsbestätigung per E-MailWiderrufsbelehrung und AGB anpassen

Recht · KIGilt seit 2. August 2026

EU AI Act: Chatbots und KI-Inhalte müssen erkennbar sein.

Seit August gelten die Transparenzpflichten der KI-Verordnung. Wer auf seiner Website einen KI-Chatbot einsetzt, muss Nutzer darüber informieren, dass sie mit einer KI sprechen. Auch KI-generierte Bilder und Texte müssen in bestimmten Fällen gekennzeichnet werden.

Grundlage: Art. 50 KI-Verordnung (EU AI Act) · Übergangsfrist für maschinenlesbare Kennzeichnung bis 2. Dezember 2026Wir prüfen Chatbots und KI-Funktionen unserer Kunden und ergänzen die nötigen Hinweise.KI-Check anfragen oder anrufen: 089 / 381 64 591

Was zu tun ist – wir übernehmen dasEingesetzte KI-Funktionen erfassenHinweis im Chatbot und in der DatenschutzerklärungKennzeichnung von KI-Bildern prüfen

Recht · BarrierefreiheitGilt seit 28. Juni 2025

Barrierefreiheitsstärkungsgesetz: Viele Onlineshops müssen barrierefrei sein.

Das BFSG gilt für zahlreiche Onlineshops, die sich an Verbraucher richten. Ausgenommen sind nur Kleinstunternehmen mit Dienstleistungen. Wir prüfen Ihren Shop, dokumentieren den Stand und setzen die nötigen Anpassungen um.

Grundlage: Barrierefreiheitsstärkungsgesetz (BFSG) · Orientierung an WCAG 2.1 AABei jedem Update prüfen wir, dass neue Inhalte barrierefrei bleiben.BFSG-Check anfragen oder anrufen: 089 / 381 64 591

Was zu tun ist – wir übernehmen dasPrüfung nach WCAG 2.1 AABarrierefreiheitserklärung erstellenAnpassungen in Theme und Checkout

Technik · Support-EndeFrist: 31. Dezember 2026

PHP 8.2 erhält ab 2027 keine Sicherheitsupdates mehr.

Läuft Ihre Website noch auf PHP 8.2 oder älter, bleiben neue Lücken ab dem 1. Januar 2027 offen. Ein Wechsel auf eine aktuelle Version sollte vorab getestet werden, damit Theme und Plugins weiter funktionieren.

Empfehlung: Umstieg auf PHP 8.4 oder 8.5 mit Test auf einer Staging-UmgebungUmstellung für alle betreuten Websites bis Jahresende eingeplant.Update-Check anfragen oder anrufen: 089 / 381 64 591

Was zu tun ist – wir übernehmen dasAktuelle PHP-Version im Hosting prüfenTheme und Plugins auf Kompatibilität testenUpdate auf Staging, dann live schalten

Technik · ZertifikateSeit 15. März 2026 · nächste Stufe März 2027

SSL-Zertifikate gelten nur noch 200 Tage – bald nur noch 100.

Die Laufzeit von SSL/TLS-Zertifikaten wird schrittweise verkürzt: seit März 2026 auf 200 Tage, ab März 2027 auf 100 Tage und bis 2029 auf 47 Tage. Wer Zertifikate noch von Hand erneuert, riskiert Warnmeldungen im Browser – und Besucher, die sofort wieder gehen.

Grundlage: Beschluss des CA/Browser Forums (Ballot SC-081)In unserem Hosting erneuern sich alle Zertifikate automatisch und werden überwacht.Zertifikat-Check anfragen oder anrufen: 089 / 381 64 591

Was zu tun ist – wir übernehmen dasAlle Domains und Zertifikate erfassenErneuerung automatisierenAblauf-Monitoring mit Warnung einrichten

Technik · RechnungenAb 1. Januar 2027

E-Rechnung: Ab 2027 müssen viele Unternehmen elektronische Rechnungen ausstellen.

Unternehmen mit mehr als 800.000 € Vorjahresumsatz müssen Rechnungen an andere Unternehmen ab 2027 im strukturierten E-Rechnungsformat ausstellen, ab 2028 gilt das für alle. Shops mit Geschäftskunden müssen dafür Rechnungsstellung und Schnittstellen anpassen.

Formate: XRechnung oder ZUGFeRD · Empfang ist bereits seit 2025 PflichtWir binden E-Rechnungen direkt an Shop, Warenwirtschaft und Buchhaltung an.E-Rechnung besprechen oder anrufen: 089 / 381 64 591

Was zu tun ist – wir übernehmen dasRechnungsprozess im Shop prüfenE-Rechnung im passenden Format erzeugenÜbergabe an Buchhaltung automatisieren

Sicherheit · LieferketteIn Kraft seit Dezember 2025

NIS2: IT-Sicherheit wird zur Pflicht – auch entlang der Lieferkette.

Mit dem NIS2-Umsetzungsgesetz gelten für zehntausende Unternehmen in Deutschland neue Pflichten zu IT-Sicherheit und Meldung von Vorfällen. Betroffene Firmen verlangen diese Sicherheit zunehmend auch von ihren Dienstleistern – und damit von Website, Shop und Hosting.

Grundlage: NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz · Registrierung beim BSIWir dokumentieren Updates, Backups und Zugriffe nachvollziehbar – für Ihre Nachweise.Sicherheits-Check anfragen oder anrufen: 089 / 381 64 591

Was zu tun ist – wir übernehmen dasPrüfen, ob Ihr Unternehmen betroffen istSicherheitsmaßnahmen dokumentierenDienstleister und Zugänge prüfen

Ihre Website ist nie fertig. Wir kümmern uns.

Sicher, schnell und aktuell – jeden Tag.

Planbare Kosten statt teurer Notfälle.

Hilfe auf Abruf – auch ohne Vertrag.

Wir haben es auf dem Tisch – bevor es Ihr Problem wird.