Wissen, was erkennbar ist. Klären, was offen bleibt.
Der kostenlose Selbstcheck liefert eine erste Orientierung anhand öffentlicher Informationen oder Ihrer Versionsangabe. Er kann weder den tatsächlichen Patchstand verifizieren noch alle Schwachstellen einer Anwendung feststellen.
Für eine fachliche Einordnung prüfen wir bereitgestellte Patchnachweise. Wenn Sie Ihre externe Angriffsfläche regelmäßig auf Schwachstellen untersuchen lassen möchten, ist ITS7 das passende Angebot.
Zwei Pakete. Gezielt prüfen. Regelmäßig scannen.
Einmalig die Patchnachweise Ihrer PHP-Umgebung bewerten lassen oder Ihre externe Angriffsfläche regelmäßig auf Schwachstellen untersuchen.
Technik prüfen. Verantwortung mitdenken.
Ein technischer Befund ist der Anfang. Wir beraten Sie dabei, daraus passende technische und organisatorische Maßnahmen abzuleiten. Zu jedem Paket ergänzbar, Umfang und Vergütung nach individueller Vereinbarung.
Datenschutz
Beratung zu Datenschutzprozessen, zum Umgang mit personenbezogenen Daten und zur Umsetzung geeigneter Maßnahmen.
IT- & Informationssicherheit
Risiken bewerten, Maßnahmen priorisieren und Sicherheitsprozesse weiterentwickeln, inklusive Black-, Grey- und Whitebox-Pentests.
KRITIS, NIS2 & DORA
Unterstützung bei der Einordnung relevanter Anforderungen und bei der Weiterentwicklung Ihrer Sicherheitsorganisation.
Orientieren. Abstimmen. Handeln.
01 Kostenlos selbst prüfen
Erhalten Sie eine erste Einordnung anhand öffentlicher PHP-Hinweise oder einer bekannten Versionsangabe.
02 Passenden Umfang wählen
Vereinbaren Sie die Prüfung Ihrer Patchnachweise oder regelmäßige Schwachstellenscans mit ITS7.
03 Ergebnisse einordnen
Nutzen Sie die fachliche Bewertung und ergänzen Sie bei Bedarf Beratung oder einen gesonderten Pentest.
Klare Antworten. Vor der Beauftragung.
Welche PHP-Installationen sind betroffen?
CVE-2026-109618 und CVE-2026-109619 ermöglichen Remote Code Execution ohne Authentifizierung. Betroffen sind alle PHP-Installationen, die Webanfragen verarbeiten, u. a. PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed. Behoben ist das ab PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 (veröffentlicht am 21.10.2026).
Was gilt für PHP 8.1, ältere Versionen und PHP 8.2?
PHP 8.1 und älter erhalten vom PHP-Projekt keine Sicherheitsupdates mehr und bleiben ungeschützt. Ein Umstieg auf 8.3, 8.4 oder 8.5 ist dringend. PHP 8.2 wird nur noch bis zum 31.12.2026 mit Sicherheitsupdates versorgt.
Was kann der kostenlose PHP-Selbstcheck feststellen?
Die Domainprüfung liest öffentlich sichtbare HTTP-Antwort-Header. Soweit erkennbar, zeigt sie PHP-Versionsangaben, System- und Anbieterhinweise. Alternativ können Sie eine bekannte PHP-Version selbst eintragen. Beides dient der ersten Orientierung zu den genannten CVEs und bestätigt weder den installierten Patchstand noch die allgemeine Sicherheit Ihrer Website.
Warum wird meine PHP-Version nicht erkannt?
Viele Websites geben ihre PHP-Version nicht öffentlich preis. Vorgeschaltete Proxys oder CDNs können Informationen zusätzlich verdecken. Tragen Sie die Version aus dem Hosting-Bereich oder den Systeminformationen manuell ein oder lassen Sie Ihre Nachweise fachlich prüfen. Ein fehlender Hinweis ist kein Entwarnungssignal.
Kann eine ältere Versionsnummer trotzdem gepatcht sein?
Ja. Anbieter können Sicherheitskorrekturen als Backport bereitstellen, ohne die grundlegende Versionsnummer zu ändern. Eine niedrigere Nummer allein belegt deshalb keine ausnutzbare Schwachstelle. Maßgeblich sind passende Hersteller-, Paket- oder Hostingnachweise für Ihre konkrete Umgebung.
Was umfasst der PHP-Sicherheitscheck für 249 €?
Ein gezielter externer PHP-Check, die fachliche Bewertung bereitgestellter Versions- und Hostingnachweise, ein Kurzbericht und eine kurze Ergebnisbesprechung. Eine Nachprüfung innerhalb von 14 Tagen ist im vereinbarten Umfang enthalten. Die Gebühr fällt einmalig an; fehlende oder unzureichende Nachweise werden als offen ausgewiesen.
Ist ITS7 ein Pentest?
ITS7 ist die laufende Überwachung der vereinbarten externen Angriffsfläche durch regelmäßige Schwachstellenscans mit fachlicher Auswertung im individuell vereinbarten Leistungsumfang. Ein gesonderter Pentest kann zusätzlich vereinbart werden.
Was kostet ITS7 und wie oft wird geprüft?
ITS7 kostet 478,25 € netto monatlich bei einer IP-Adresse. Weitere IP-Adressen, Prüfintervalle, Auswertung, Leistungsumfang, Laufzeit und Kündigungsbedingungen werden individuell vereinbart. Eine bestimmte Scanfrequenz oder Reaktionszeit wird hier nicht pauschal zugesagt.
Sind Consulting-Leistungen enthalten?
Consulting zu Datenschutz, IT- und Informationssicherheit sowie KRITIS, NIS2 und DORA können Sie zu beiden Paketen ergänzen. Umfang und Vergütung werden separat vereinbart. Ein Scan oder eine technische Prüfung allein bestätigt keine vollständige regulatorische Konformität.
Was ist kostenlos?
Der PHP-Selbstcheck ist ohne Registrierung kostenlos nutzbar. Die fachliche Prüfung Ihrer Patchnachweise, ITS7 und separat beauftragte Beratung sind kostenpflichtige Leistungen.
Sollte ich mit Updates auf ein Prüfergebnis warten?
Nein. Spielen Sie verfügbare Sicherheitsupdates ein, ohne auf ein Prüfergebnis zu warten.
