Sicherheitslücke? Darum kümmert sich webAION.
Ronni Wordel, Inhaber von webAION in Lauenburg, baut Websites mit möglichst wenig Angriffsfläche und prüft selbst, wenn irgendwo eine Lücke bekannt wird. Am 21. Oktober wurden alle Kundenserver aktualisiert und jede Seite einzeln geprüft.
Der Inhaber sieht sich Ihre Website von außen an und schickt Ihnen eine kurze Auswertung: womit sie gebaut ist, was veraltet ist, was als Erstes zu tun wäre. Verpflichtet zu nichts.
30 Betriebe betreut webAION aktuell · 5,0 Sterne aus 8 Google-Bewertungen
Kritische Lücken in PHP, bekannt seit 21. Oktober 2026
Schwere 9,2 von 10 laut PHP
Ein Angriff ist ohne Anmeldung möglich. Betroffen ist jede Website mit PHP ohne Update, also auch WordPress.
Bei den Kunden von webAION: Server aktualisiert, jede Seite einzeln geprüft, alle per Mail informiert.
So arbeitet webAION, wenn eine Lücke bekannt wird
Am Beispiel der PHP-Lücke vom 21. Oktober 2026:
21.10., vormittags
Die Lücken in PHP werden bekannt. Der Inhaber prüft, welche Websites auf dem Server PHP ausführen.
21.10., mittags
Die reparierte PHP-Version läuft auf dem Server. Seiten mit älteren PHP-Versionen werden auf eine aktuelle umgestellt.
21.10., danach
Jede Website wird einzeln aufgerufen und geprüft, ob sie normal läuft. In den Protokollen wurden bisher keine Auffälligkeiten gefunden; die Prüfung geht weiter.
22.10.
Jeder Kunde bekommt eine kurze Mail: was passiert ist, ob seine Seite betroffen war, und dass er nichts tun muss.
Sicherheit ist bei webAION kein Zusatz, sondern Teil der Website
Eine sichere Website entsteht aus drei Dingen: wie sie gebaut ist, wer sie im Blick behält, und wer handelt, wenn etwas passiert.
Gebaut mit wenig Angriffsfläche
Vorab gebaute Seiten ohne PHP, ohne Login und ohne Erweiterungen, die einzeln veralten. Was nicht da ist, kann auf diesem Weg nicht angegriffen werden.
Laufend überwacht
Server, Updates, Sicherheitszertifikat und Sicherungen hat webAION im Blick. Wird irgendwo eine Lücke bekannt, wird geprüft, ob Ihre Seite betroffen ist.
Gehandelt, bevor Sie fragen
Sie erfahren vom Inhaber, was passiert ist und ob Sie etwas tun müssen. Meistens müssen Sie das nicht.
Die Website, um die Sie sich nicht kümmern müssen
Drei Wege, je nachdem, wo Sie stehen. Vor jedem Auftrag bekommen Sie den Preis schriftlich. Alle Preise sind Endpreise.
Sicherheits-Check
kostenlos
Der Inhaber sieht sich Ihre Website von außen an, ohne etwas anzugreifen. Sie bekommen eine kurze Mail: womit sie gebaut ist, was veraltet ist, was als Erstes zu tun wäre.
- Nur öffentlich sichtbare Angaben
- Ergebnis per Mail, vom Inhaber selbst
- Verpflichtet zu nichts
Neue Website mit wenig Angriffsfläche
ab 2.490 € oder ab 79 €/Monat
Vorab gebaute Seiten ohne PHP und Datenbank. Inhalte und Adressen Ihrer alten Seite werden übernommen, und vorher steht fest, was es kostet.
- Betreuung nach Kauf 49 €/Monat, monatlich kündbar
- Hosting bei dogado in Deutschland
- Updates, Zertifikat, Sicherungen inklusive
Schon WordPress? Umstieg ab 1.990 €
Neubau anfragenWordPress-Wartung
ab 59 €/Monat
Sie behalten WordPress, webAION hält WordPress, Erweiterungen und PHP aktuell und sichert die Seite täglich.
- Einrichtung 149 € einmalig
- Monatlich kündbar
- Prüfung und Nachricht bei jeder bekannten Lücke
Ronni Wordel, Lauenburg an der Elbe
Sie wollen wissen, wie Ihre Website gebaut ist und ob sie gefährdet ist? Schicken Sie die Adresse. Der Inhaber sieht sich die Seite selbst an.
Erreichbar: So bis Do 08 bis 20 Uhr, Fr und Sa 09 bis 14 Uhr
Weniger Bauteile, weniger Angriffsfläche
Jedes Bauteil, das beim Aufruf Ihrer Seite mitläuft, ist eine mögliche Tür. Bei einer vorab gebauten Website bleiben davon zwei übrig.
Typische Website mit PHP, zum Beispiel WordPress
- Webserver
- PHP
- Datenbank
- Login für Redakteure
- Erweiterungen
- Theme
Bei jedem Aufruf setzt ein Programm die Seite aus der Datenbank zusammen. Jedes dieser Teile braucht eigene Updates.
Vorab gebaute Website von webAION
- Webserver
- Fertige Seiten
- PHP entfällt
- Datenbank entfällt
- Login für Redakteure entfällt
- Erweiterungen entfällt
- Theme entfällt
Die Seiten entstehen einmal beim Bau. Der Server liefert danach nur fertige Dateien aus. Einzelne Teile wie ein Kontaktformular werden gesondert gepflegt.
Diese Websites entstehen mit Astro, einem Werkzeug, das standardmäßig fertige HTML-Seiten erzeugt. Weniger Angriffsfläche heißt nicht null Risiko: Webserver, Hosting und Domain brauchen weiter Pflege, und die übernimmt webAION.
Ausführlich erklärt im Ratgeber Statische Website und Sicherheit. Dieselbe Haltung gilt für KI: Wer Mandanten-, Patienten- oder Konstruktionsdaten nicht bei einem fremden Anbieter eingeben will, bekommt von webAION eine KI im eigenen Haus.
Website-Sicherheit prüfen: drei Fragen
- Wissen Sie, mit welcher PHP-Version Ihre Website läuft, falls sie PHP nutzt?
- Wer spielt Updates für System, Erweiterungen und Server ein, und wann zuletzt?
- Wer sagt Ihnen Bescheid, wenn eine Lücke bekannt wird?
Wenn Sie eine der Fragen nicht sicher beantworten können, sieht der Inhaber sich die Seite an. Der Sicherheits-Check von außen ist kostenlos und verpflichtet zu nichts. Einen ersten Blick von außen bekommen Sie mit dem Werkzeug Website-Sicherheit prüfen. Wie Sie die PHP-Version bei WordPress selbst finden, steht im Ratgeber PHP-Version prüfen, weitere Prüfschritte unter Website selbst prüfen. Alle zehn Prüfpunkte stehen in der Checkliste Website-Sicherheit.
Adresse schicken, Check bekommenHäufige Fragen zur sicheren Website
Sie kümmern sich um Ihren Betrieb. webAION um Ihre Website.
Schicken Sie die Adresse Ihrer Website. Der Inhaber schaut selbst, womit sie gebaut ist, ob sie gefährdet sein konnte, und was zu empfehlen wäre.
Quellen (abgerufen am 21.10.2026)
- PHP, ChangeLog Version 8
- Sansec, PHP2Shell
- Huntress, php2shell
- Astro-Dokumentation: vorab gebaute und bei Bedarf erzeugte Seiten
Dieser Text ist ein Hinweis und keine Sicherheitsberatung im Einzelfall. Bewertungen: Google-Unternehmensprofil webAION, abgelesen am 30.09.2026.
Weitere Leistungen
Das komplette Paket für Ihr Unternehmen
webAION ist Ihr Full-Service-Partner, von der Website über IT-Sicherheit bis zur KI-Strategie.
Apps & PWA
Native & Hybrid Apps für iOS und Android. Von der Idee bis zum App Store.
Custom Software
Maßgeschneiderte Web-Apps, Portale und Branchensoftware. Kein WordPress, kein Baukasten.
SEO & Sichtbarkeit
Gefunden werden bei Google, in Google Maps und in KI-Antworten. Was sich bewegt, zeigt die Search Console.
Workflow-Automatisierung & KI
Alle KI-Angebote im Überblick. Ihr Startpunkt für digitale Intelligenz.