Heute hat PHP um 16:00 Uhr (MESZ) ein Notfall-Sicherheitsupdate veröffentlicht. Ob ihr handeln müsst, hängt davon ab, wo euer Shop gehostet wird.
Worum es geht
Das PHP-Projekt hat zwei kritische Sicherheitslücken geschlossen (PHP News Archive 2026). Sie ermöglichen es Angreifern, Code auf betroffenen Webservern auszuführen. Wir rechnen jetzt mit Angriffen. Shop 5, der WooCommerce-Connector und der PrestaShop-Connector laufen auf PHP und sind daher betroffen, bis das Update eingespielt ist.
Euer Shop wird von JTL gehostet (Shop Hosting)
Läuft euer Shop auf einer unterstützten Version, müsst ihr nichts tun. Wir spielen das Notfall-Update ein. Dabei kann euer Shop kurzzeitig nicht erreichbar sein.
Ihr hostet euren Shop oder einen unserer OnPrem-Connectoren (WooCommerce/PrestaShop) selbst oder bei einem anderen Anbieter
Für PHP 8.1 und älter gibt es keinen Patch. In diesem Fall muss die PHP-Version geändert werden, was unter Umständen zuerst ein Update eures Shops erfordert. Die Liste der unterstützten Shop-Versionen findet ihr im JTL Guide.
❗ Achtung Phishing: JTL verschickt keine Patch-Dateien und fragt nie per E-Mail nach Passwörtern.
Worum es geht
Das PHP-Projekt hat zwei kritische Sicherheitslücken geschlossen (PHP News Archive 2026). Sie ermöglichen es Angreifern, Code auf betroffenen Webservern auszuführen. Wir rechnen jetzt mit Angriffen. Shop 5, der WooCommerce-Connector und der PrestaShop-Connector laufen auf PHP und sind daher betroffen, bis das Update eingespielt ist.
Euer Shop wird von JTL gehostet (Shop Hosting)
Läuft euer Shop auf einer unterstützten Version, müsst ihr nichts tun. Wir spielen das Notfall-Update ein. Dabei kann euer Shop kurzzeitig nicht erreichbar sein.
Ihr hostet euren Shop oder einen unserer OnPrem-Connectoren (WooCommerce/PrestaShop) selbst oder bei einem anderen Anbieter
- Spielt das PHP-Update jetzt ein oder stellt sicher, dass euer Hosting-Anbieter das umgehend tut. Aktualisiert dazu auf die gepatchte Version eures PHP-Zweigs [Versionsnummern 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12] und startet anschließend PHP-FPM bzw. den Webserver neu.
- Ist das nicht möglich, empfehlen wir dringend, euren Shop sofort offline zu nehmen, bis das Update eingespielt ist. Der Wartungsmodus im Shop-Backend reicht dafür nicht aus, da PHP weiterhin Anfragen verarbeitet. Deaktiviert die Website direkt bei eurem Hosting-Anbieter.
- Alternativ könnt ihr zum Shop Hosting oder zu einem anderen Hosting-Partner wechseln, der das Patchen der Infrastruktur für euch übernimmt: zum Shop Hosting
Für PHP 8.1 und älter gibt es keinen Patch. In diesem Fall muss die PHP-Version geändert werden, was unter Umständen zuerst ein Update eures Shops erfordert. Die Liste der unterstützten Shop-Versionen findet ihr im JTL Guide.
❗ Achtung Phishing: JTL verschickt keine Patch-Dateien und fragt nie per E-Mail nach Passwörtern.
