PHP-Sicherheitsupdate: Warum bleibt die Version gleich?

Nach einem PHP-Sicherheitsupdate sehen Sie manchmal noch genau dieselbe PHP-Versionsnummer wie vorher. Das ist kein Fehler: Ihr PHP wurde tatsächlich aktualisiert. In diesem Artikel erfahren Sie, woran das liegt und wie Sie selbst prüfen, ob das Sicherheitsupdate installiert ist.

Warum bleibt die Versionsnummer gleich?

Bei Theory7 wählen Sie Ihre PHP-Version in DirectAdmin über Select PHP version. Diese PHP-Versionen werden von CloudLinux geliefert und gepflegt, dem Betriebssystem auf unseren Webservern. Wird eine Sicherheitslücke in PHP bekannt, baut CloudLinux die Lösung in einen neuen Build derselben Version ein. Die Versionsnummer bleibt also gleich, die Software wurde aber ersetzt.

Ein Beispiel: PHP 8.3.35 bleibt nach dem Update PHP 8.3.35, läuft danach aber mit dem Sicherheitsfix.

Eine neue Versionsnummer wie 8.3.36 sehen Sie nur bei der Standard-PHP-Version des Servers. Beide Varianten enthalten denselben Sicherheitsfix.

So prüfen Sie, ob das Update installiert ist

Eine aktualisierte PHP-Version erkennen Sie am Build-Datum: dem Datum, an dem diese Version erstellt wurde. Nach einem Update ist dieses Datum neuer als vorher.

Mit einer phpinfo-Datei

1. Legen Sie im Ordner public_html Ihrer Website eine Datei an, zum Beispiel info.php, mit diesem Inhalt: <?php phpinfo();
2. Öffnen Sie die Datei in Ihrem Browser, zum Beispiel https://jouwdomein.nl/info.php.
3. Sehen Sie oben bei Build Date nach. Dort steht das Build-Datum der PHP-Version, die Ihre Website verwendet.
4. Löschen Sie die Datei danach wieder. Eine phpinfo-Übersicht zeigt viele technische Details, die nicht öffentlich zugänglich sein sollten.

Über SSH

Haben Sie SSH-Zugang, geben Sie php -v ein. Hinter built: steht das Build-Datum.

Achtung: Über SSH sehen Sie die PHP-Version der Kommandozeile. Diese kann von der Version abweichen, die Ihre Website verwendet. Die phpinfo-Methode zeigt immer die Version Ihrer Website.

Sicherheitsupdate Oktober 2026 (CVE-2026-109618 und CVE-2026-109619)

Am 21. Oktober 2026 wurden Sicherheitsupdates für zwei schwerwiegende Schwachstellen in PHP veröffentlicht. Wir haben diese Updates auf allen unseren Webhosting-Servern installiert und anschließend Server für Server überprüft. Sie selbst müssen nichts tun.

• Steht bei Build Date der 21. Oktober 2026 oder ein späteres Datum? Dann läuft Ihre Website mit dem Sicherheitsfix.
• Auch für PHP 8.1 und älter hat CloudLinux einen Sicherheitsfix veröffentlicht, und den haben wir installiert. Trotzdem empfehlen wir den Umstieg auf PHP 8.2 oder höher, denn ältere Versionen erhalten nicht für jedes künftige Problem eine Lösung.

Den aktuellen Stand bei Störungen und Wartungsarbeiten finden Sie immer auf status.theory7.net.

Ihre PHP-Version ändern

Möchten Sie auf eine neuere PHP-Version umsteigen? Das erledigen Sie selbst in DirectAdmin über Select PHP version. Testen Sie Ihre Website nach dem Wechsel gründlich, denn ältere Plugins oder Themes funktionieren manchmal nicht mit einer neuen PHP-Version.

Noch unsicher?

Sehen Sie bei Build Date ein Datum vor dem 21. Oktober 2026, oder wissen Sie nicht genau, welche PHP-Version Ihre Website verwendet? Dann erstellen Sie ein Ticket und nennen Sie Ihren Domainnamen. Wir prüfen das für Sie.