Website-SicherheitscheckAktuelle BSI-Warnung vom 21.10.2026
Kritische Sicherheitslücke in PHP: Ist deine Website betroffen?
Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer Lücke in der Technik, auf der fast alle Websites laufen. Finde in 60 Sekunden heraus, wie dringend es bei dir ist.
- 60 Sekunden
- Kostenlos & unverbindlich
- Keine Zugangsdaten nötig
- Agentur aus Dülmen
Wir prüfen von außen, ohne Zugangsdaten. Persönlich, aus dem Münsterland.
Mit welchem System wurde deine Website erstellt?
Woran erkenne ich das?
Kleiner Trick: Häng an deine Web-Adresse /wp-admin an. Erscheint eine WordPress-Anmeldung, ist es WordPress. Bei /typo3 erscheint bei TYPO3-Seiten eine TYPO3-Anmeldung. Oft steht der Hersteller auch im Impressum („Umsetzung: Agentur …“) oder auf der Rechnung deiner Webagentur. Unsicher? Kein Problem – wähl einfach „Weiß ich nicht“.
Kostenloser Ratgeber
Lieber erst mal selbst nachlesen?
Unser Ratgeber ‚Website-Sicherheit nach der PHP-Warnung‘: 10 Seiten, verständlich, mit Selbstcheck, Ampel und 7 Fragen für deinen Dienstleister. Kostenlos per E-Mail.
Website-SicherheitscheckWelche WordPress-Version nutzt du?
Wo finde ich die Version?
Melde dich in WordPress an. Auf dem Dashboard steht im Kasten „Auf einen Blick“ die WordPress-Version. Die PHP-Version deines Servers findest du unter Werkzeuge → Website-Zustand → Bericht → Server. Kein Zugang mehr? Wähl „Weiß ich nicht“ – das prüfen wir für dich.
Website-SicherheitscheckWelche TYPO3-Version nutzt du?
Wo finde ich die Version?
Melde dich im TYPO3-Backend an. Über das Info-Symbol (Systeminformationen) oben rechts siehst du die TYPO3- und die PHP-Version. Kein Zugang mehr, z. B. weil deine frühere Agentur nicht mehr existiert? Wähl „Weiß ich nicht“ – genau dafür sind wir da.
Website-SicherheitscheckWelches Shop-System nutzt du?
Website-SicherheitscheckWer kümmert sich aktuell um Updates deiner Website?
Website-SicherheitscheckWebsite-SicherheitscheckNutzt du E-Mail-Adressen mit deiner eigenen Domain (z. B. [email protected])?
Warum wir das fragen: Liegen E-Mail-Postfächer auf demselben Server wie die Website, können sie im Ernstfall ebenfalls betroffen sein.
Website-SicherheitscheckDeine Ersteinschätzung
- System
- –
- Version
- –
- Betreuung
- –
Das ist eine automatische Ersteinschätzung auf Basis deiner Angaben. Sie ersetzt keine technische Prüfung und ist keine Garantie für die Sicherheit deiner Website.
Einstufung: Grün
Gute Nachricht: Hier musst du voraussichtlich nichts tun.
Bei Website-Baukästen wie Wix, Jimdo oder Webflow kümmert sich der Anbieter selbst um die Server-Technik und schließt Lücken dieser Art zentral.
Tipp: Wenn du ohnehin schauen willst, ob deine Website mehr Anfragen bringen könnte, machen wir gern einen kostenlosen Website-Check.
Website-Check für mehr Anfragen anfordernOhne laufende Betreuung bleiben Sicherheitslücken oft unbemerkt offen. Das erhöht das Risiko deutlich.
Da über deine Website Zahlungs- oder Kundendaten laufen, ist das Risiko besonders hoch.
Liegen deine E-Mail-Postfächer auf demselben Server, können auch diese betroffen sein. Angreifer könnten darüber Mails mitlesen, in deinem Namen Phishing oder Spam versenden und sogar Konten übernehmen, die mit dieser Adresse verknüpft sind (z. B. Instagram, Google oder Microsoft 365). Wir prüfen das mit.
Diese Ersteinschätzung beruht ausschließlich auf deinen Angaben und ersetzt keine technische Prüfung. Ob deine Website tatsächlich betroffen ist, kann erst eine Prüfung zeigen. Quelle: BSI-Warnung vom 21.10.2026.
Sollen wir das für dich prüfen?
Wir melden uns innerhalb von 2 Werktagen und schauen uns deine Website gemeinsam mit dir an. Kostenlos und unverbindlich.
WWWEWERS GmbH – deine Agentur aus Dülmen.
Wir haben diese Woche bereits die Websites unserer Kunden geprüft und gesichert. Gern schauen wir auch auf deine.
Kostenloser Ratgeber
Lieber erst mal selbst nachlesen?
Unser Ratgeber ‚Website-Sicherheit nach der PHP-Warnung‘: 10 Seiten, verständlich, mit Selbstcheck, Ampel und 7 Fragen für deinen Dienstleister. Kostenlos per E-Mail.
Website-SicherheitscheckDeine Ersteinschätzung
- System
- –
- Version
- –
- Betreuung
- –
Das ist eine automatische Ersteinschätzung auf Basis deiner Angaben. Sie ersetzt keine technische Prüfung und ist keine Garantie für die Sicherheit deiner Website.
Einstufung: Gelb
Deine Version ist aktuell genug – jetzt kommt es auf deinen Server an.
Die Lücke steckt in PHP, der Technik auf deinem Server. Deine Website-Version läuft auf aktuellen PHP-Versionen, für die es bereits Sicherheitsupdates gibt. Entscheidend ist, ob dein Hoster das Update schon eingespielt hat.
So geht's weiter
- 1.Wir prüfen, ob dein Server bereits aktualisiert ist.
- 2.Falls nicht, stoßen wir das Update an oder erledigen es für dich.
- 3.Auf Wunsch übernehmen wir künftig die regelmäßige Wartung.
Ohne laufende Betreuung bleiben Sicherheitslücken oft unbemerkt offen. Das erhöht das Risiko deutlich.
Da über deine Website Zahlungs- oder Kundendaten laufen, ist das Risiko besonders hoch.
Liegen deine E-Mail-Postfächer auf demselben Server, können auch diese betroffen sein. Angreifer könnten darüber Mails mitlesen, in deinem Namen Phishing oder Spam versenden und sogar Konten übernehmen, die mit dieser Adresse verknüpft sind (z. B. Instagram, Google oder Microsoft 365). Wir prüfen das mit.
Diese Ersteinschätzung beruht ausschließlich auf deinen Angaben und ersetzt keine technische Prüfung. Ob deine Website tatsächlich betroffen ist, kann erst eine Prüfung zeigen. Quelle: BSI-Warnung vom 21.10.2026.
Sollen wir das für dich prüfen?
Wir melden uns innerhalb von 2 Werktagen und schauen uns deine Website gemeinsam mit dir an. Kostenlos und unverbindlich.
WWWEWERS GmbH – deine Agentur aus Dülmen.
Wir haben diese Woche bereits die Websites unserer Kunden geprüft und gesichert. Gern schauen wir auch auf deine.
Kostenloser Ratgeber
Lieber erst mal selbst nachlesen?
Unser Ratgeber ‚Website-Sicherheit nach der PHP-Warnung‘: 10 Seiten, verständlich, mit Selbstcheck, Ampel und 7 Fragen für deinen Dienstleister. Kostenlos per E-Mail.
Website-SicherheitscheckDeine Ersteinschätzung
- System
- –
- Version
- –
- Betreuung
- –
Das ist eine automatische Ersteinschätzung auf Basis deiner Angaben. Sie ersetzt keine technische Prüfung und ist keine Garantie für die Sicherheit deiner Website.
Einstufung: Orange
Deine Website läuft noch – sollte aber zeitnah aktualisiert werden.
Deine Version kann zwar auf aktueller PHP-Technik laufen, bekommt aber keine regulären Sicherheitsupdates mehr. Für den Moment ist meist ein Server-Update möglich. Mittelfristig sollte deine Website auf eine aktuelle Version gebracht werden.
So geht's weiter
- 1.Wir prüfen deinen Server und schließen die akute Lücke, wenn möglich.
- 2.Wir zeigen dir, was ein Update kostet.
- 3.Du entscheidest in Ruhe.
Ohne laufende Betreuung bleiben Sicherheitslücken oft unbemerkt offen. Das erhöht das Risiko deutlich.
Da über deine Website Zahlungs- oder Kundendaten laufen, ist das Risiko besonders hoch.
Liegen deine E-Mail-Postfächer auf demselben Server, können auch diese betroffen sein. Angreifer könnten darüber Mails mitlesen, in deinem Namen Phishing oder Spam versenden und sogar Konten übernehmen, die mit dieser Adresse verknüpft sind (z. B. Instagram, Google oder Microsoft 365). Wir prüfen das mit.
Diese Ersteinschätzung beruht ausschließlich auf deinen Angaben und ersetzt keine technische Prüfung. Ob deine Website tatsächlich betroffen ist, kann erst eine Prüfung zeigen. Quelle: BSI-Warnung vom 21.10.2026.
Sollen wir das für dich prüfen?
Wir melden uns innerhalb von 2 Werktagen und schauen uns deine Website gemeinsam mit dir an. Kostenlos und unverbindlich.
WWWEWERS GmbH – deine Agentur aus Dülmen.
Wir haben diese Woche bereits die Websites unserer Kunden geprüft und gesichert. Gern schauen wir auch auf deine.
Kostenloser Ratgeber
Lieber erst mal selbst nachlesen?
Unser Ratgeber ‚Website-Sicherheit nach der PHP-Warnung‘: 10 Seiten, verständlich, mit Selbstcheck, Ampel und 7 Fragen für deinen Dienstleister. Kostenlos per E-Mail.
Website-SicherheitscheckDeine Ersteinschätzung
- System
- –
- Version
- –
- Betreuung
- –
Das ist eine automatische Ersteinschätzung auf Basis deiner Angaben. Sie ersetzt keine technische Prüfung und ist keine Garantie für die Sicherheit deiner Website.
Einstufung: Rot
Hier besteht dringender Handlungsbedarf.
Deine Website-Version benötigt eine ältere PHP-Version, für die es kein oder kaum noch Sicherheitsupdates gibt. Die aktuelle Lücke lässt sich deshalb in der Regel nicht einfach per Update schließen.
Was jetzt möglich ist
Kurzfristig
Eine vereinfachte, statische Version deiner Website, damit du sicher online bleibst. Formulare, Shop oder Login funktionieren darin nur eingeschränkt oder gar nicht. Ob das bei dir geht, prüfen wir im Gespräch.
Mittelfristig
Ein Neuaufbau auf aktueller Technik – modern, sicher und mit laufender Wartung.
Ohne laufende Betreuung bleiben Sicherheitslücken oft unbemerkt offen. Das erhöht das Risiko deutlich.
Da über deine Website Zahlungs- oder Kundendaten laufen, ist das Risiko besonders hoch.
Liegen deine E-Mail-Postfächer auf demselben Server, können auch diese betroffen sein. Angreifer könnten darüber Mails mitlesen, in deinem Namen Phishing oder Spam versenden und sogar Konten übernehmen, die mit dieser Adresse verknüpft sind (z. B. Instagram, Google oder Microsoft 365). Wir prüfen das mit.
Diese Ersteinschätzung beruht ausschließlich auf deinen Angaben und ersetzt keine technische Prüfung. Ob deine Website tatsächlich betroffen ist, kann erst eine Prüfung zeigen. Quelle: BSI-Warnung vom 21.10.2026.
Sollen wir das für dich prüfen?
Wir melden uns innerhalb von 2 Werktagen und schauen uns deine Website gemeinsam mit dir an. Kostenlos und unverbindlich.
WWWEWERS GmbH – deine Agentur aus Dülmen.
Wir haben diese Woche bereits die Websites unserer Kunden geprüft und gesichert. Gern schauen wir auch auf deine.
Kostenloser Ratgeber
Lieber erst mal selbst nachlesen?
Unser Ratgeber ‚Website-Sicherheit nach der PHP-Warnung‘: 10 Seiten, verständlich, mit Selbstcheck, Ampel und 7 Fragen für deinen Dienstleister. Kostenlos per E-Mail.
Website-SicherheitscheckDeine Ersteinschätzung
- System
- –
- Version
- –
- Betreuung
- –
Das ist eine automatische Ersteinschätzung auf Basis deiner Angaben. Sie ersetzt keine technische Prüfung und ist keine Garantie für die Sicherheit deiner Website.
Einstufung: noch offen
Das lässt sich ohne kurzen Blick nicht sicher sagen.
Viele ältere Websites sind betroffen, besonders wenn sich niemand mehr aktiv um Updates kümmert. Gute Nachricht: Du musst nichts selbst herausfinden. Wir prüfen das für dich – ohne Zugangsdaten, von außen und im Gespräch.
Kostenlos prüfen lassenOhne laufende Betreuung bleiben Sicherheitslücken oft unbemerkt offen. Das erhöht das Risiko deutlich.
Da über deine Website Zahlungs- oder Kundendaten laufen, ist das Risiko besonders hoch.
Liegen deine E-Mail-Postfächer auf demselben Server, können auch diese betroffen sein. Angreifer könnten darüber Mails mitlesen, in deinem Namen Phishing oder Spam versenden und sogar Konten übernehmen, die mit dieser Adresse verknüpft sind (z. B. Instagram, Google oder Microsoft 365). Wir prüfen das mit.
Diese Ersteinschätzung beruht ausschließlich auf deinen Angaben und ersetzt keine technische Prüfung. Ob deine Website tatsächlich betroffen ist, kann erst eine Prüfung zeigen. Quelle: BSI-Warnung vom 21.10.2026.
Sollen wir das für dich prüfen?
Wir melden uns innerhalb von 2 Werktagen und schauen uns deine Website gemeinsam mit dir an. Kostenlos und unverbindlich.
WWWEWERS GmbH – deine Agentur aus Dülmen.
Wir haben diese Woche bereits die Websites unserer Kunden geprüft und gesichert. Gern schauen wir auch auf deine.
Kostenloser Ratgeber
Lieber erst mal selbst nachlesen?
Unser Ratgeber ‚Website-Sicherheit nach der PHP-Warnung‘: 10 Seiten, verständlich, mit Selbstcheck, Ampel und 7 Fragen für deinen Dienstleister. Kostenlos per E-Mail.
Website-SicherheitscheckDanke! Deine Anfrage ist bei uns.
Wir melden uns innerhalb von 2 Werktagen telefonisch bei dir. Am liebsten zu der Zeit, die du angegeben hast.
Bis dahin – 3 Dinge, die du heute schon tun kannst
- 1
Passwörter ändern – vor allem für deine E-Mail-Postfächer und den Website-Zugang.
- 2
Zwei-Faktor-Anmeldung aktivieren – bei Instagram, Google, Microsoft 365 und Online-Banking.
- 3
Backup prüfen – frag deinen Hoster, ob es eine aktuelle Sicherung deiner Website gibt.
Wer sich bei dir meldet
Zehn Leute. Ein Team. Aus Dülmen.
Marius
Geschäftsführung
Dustin
Online-Marketing
Hannah
Grafikdesign
Wiebke
Grafikdesign
Maike
Social-Media-Management
Lina
Performance-Marketing
Jule
Social-Media-Content-Creation
Luka
Duales Studium Mediendesign
Lea
Duales Studium Online-Marketing
Christin
Buchhaltung
Wir sind WWWEWERS, eine Agentur aus Dülmen. Strategie, Website, Kreation, Social Media und Performance-Marketing unter einem Dach. Deine Website prüfen und betreuen wir zusammen mit unserem festen Entwicklungspartner.
- 10 Leute im Team
- 100+ Unternehmen aus dem Münsterland
- Antwort in 2 Werktagen
Messbar. Ehrlich. Von hier.
Website-SicherheitscheckDer Ratgeber ist unterwegs.
Schau in dein Postfach, notfalls auch im Spam-Ordner. Du hast den Tipps zugestimmt? Dann findest du dort zusätzlich eine Mail mit Bestätigungslink. Erst nach deinem Klick schicken wir dir Tipps.
Ratgeber direkt herunterladen (PDF)Wer sich bei dir meldet
Zehn Leute. Ein Team. Aus Dülmen.
Marius
Geschäftsführung
Dustin
Online-Marketing
Hannah
Grafikdesign
Wiebke
Grafikdesign
Maike
Social-Media-Management
Lina
Performance-Marketing
Jule
Social-Media-Content-Creation
Luka
Duales Studium Mediendesign
Lea
Duales Studium Online-Marketing
Christin
Buchhaltung
Wir sind WWWEWERS, eine Agentur aus Dülmen. Strategie, Website, Kreation, Social Media und Performance-Marketing unter einem Dach. Deine Website prüfen und betreuen wir zusammen mit unserem festen Entwicklungspartner.
- 10 Leute im Team
- 100+ Unternehmen aus dem Münsterland
- Antwort in 2 Werktagen
Messbar. Ehrlich. Von hier.