Projekt anfragen
LeistungenAblaufPaketeFragenProjekt anfragen
Soforthilfe · Leverkusen

WordPress gehackt? Schnelle Hilfe.

Wenn deine Seite gehackt wurde, zählt jede Stunde. Ich bereinige, schließe die Lücke und sichere ab. Den Preis kennst du vorher.

Jetzt Soforthilfe So gehe ich vor

Oder anrufen: 02171 4010013. Werktags mit Vorrang, je früher desto besser. Noch nichts passiert? Dann geht es zur Absicherung, bevor etwas passiert.

Nach der BereinigungBeispiel
Schadcode entfernt
Weiterleitungen entfernt
Lücke geschlossen
Backup eingerichtet
Monitoring aktiv

Aktuell: kritische Sicherheitslücken in PHP

Am 21. Oktober 2026 hat das PHP-Team Updates gegen zwei kritische Lücken veröffentlicht (CVE-2026-109618 und CVE-2026-109619, je 9,2 von 10 Punkten nach CVSS 4.0). Sie können es Angreifern ermöglichen, ohne Anmeldung eigenen Code auf dem Server auszuführen. Betroffen sind alle PHP-Installationen, die Webseiten ausliefern, also auch WordPress.

Geschlossen sind die Lücken in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Deine Version steht in WordPress unter Werkzeuge > Website-Zustand > Bericht > Server. Meist spielt der Hoster das Update ein, auf einem eigenen Server musst du es selbst tun. Pakete aus Linux-Distributionen behalten dabei oft ihre alte Versionsnummer, frag im Zweifel deinen Hoster. Für PHP 8.1 und älter liefert das PHP-Team keine Updates mehr, für PHP 8.2 nur noch bis zum 31. Dezember 2026. Wie der Wechsel auf eine aktuelle Version abläuft, steht auf der Seite PHP-Update für WordPress. Wenn du unsicher bist, schreib mir.

Stand: 21.10.2026, 15:45 Uhr. Quelle: Sicherheitshinweis auf php.net

Typische Anzeichen

Bist du betroffen?

Eines dieser Anzeichen reicht, um genauer hinzuschauen.

Besucher werden auf fremde oder dubiose Seiten weitergeleitet.

Über deine Domain wird plötzlich Spam verschickt.

Google oder dein Browser warnt vor deiner Seite.

Es tauchen Admin-Konten auf, die du nie angelegt hast.

Die Seite ist plötzlich sehr langsam oder lädt komisch.

Im Code stehen fremde Skripte, die du nicht eingebaut hast.

Leistungen

Was ich im Ernstfall mache

Ich entferne den Schaden und schließe die Lücke, über die er kam.

Soforthilfe

Schnelle Ersteinschätzung und erste Maßnahmen, damit nichts schlimmer wird.

Bereinigung

Schadcode, fremde Dateien und manipulierte Inhalte entfernen.

Lücke schließen

Herausfinden, wie der Angriff lief, und die Schwachstelle beheben.

Wiederherstellung

Saubere Version zurückspielen und kontrollieren, dass alles wieder läuft.

Google-Warnung entfernen

Bei Blacklisting die Überprüfung anstoßen, damit die Warnung verschwindet.

Danach absichern

Auf Wunsch Härtung und Monitoring, damit es nicht wieder passiert.

Website mit Warnhinweis, daneben eine Karte, die die erfolgreiche Bereinigung und Absicherung bestätigt
Ablauf

So gehe ich vor

Bevor ich den Schadcode entferne, finde ich heraus, wie der Angreifer reingekommen ist. Sonst kommt er über dieselbe Lücke zurück.

01

Melden

Kurz schildern, was passiert ist. Notfälle bekommen Vorrang.

02

Analyse

Ausmaß und Einfallstor finden.

03

Bereinigung

Schadcode raus, Seite wieder sauber bekommen.

04

Absichern

Lücke schließen, auf Wunsch laufender Schutz.

Grenzen

Was ich nicht verspreche

Keine Zusage ohne Blick auf die Seite. Wie lange eine Bereinigung dauert, sagt dir niemand seriös, bevor er das Ausmaß kennt. Nach der Einschätzung bekommst du einen festen Preis.
Kein Ergebnis ohne deine Mithilfe. Ich brauche Zugang zu Hosting und WordPress. Ohne den lässt sich im Notfall kaum etwas ausrichten.
Kein Verschweigen schlechter Nachrichten. Wenn Daten verloren sind oder ein Neuaufbau sinnvoller ist als die Reparatur, sage ich dir das, sobald ich es weiß.
Kein dauerhafter Schutz durch die Bereinigung. Ohne Updates, Backups und Monitoring steht die Seite in ein paar Monaten wieder genauso da.
Pakete

Hilfe, die zu deiner Lage passt

Nach einer kurzen Einschätzung bekommst du einen festen Preis, vorab.

Beliebt

Notfall

Seite ist gehackt

Auf Anfrage
  • Schnelle Ersteinschätzung
  • Sofortmaßnahmen
  • Bereinigung
  • Fester Preis vorab
Anfragen

Bereinigung & Absicherung

Sauber und sicher

Festpreis nach Angebot
  • Komplette Bereinigung
  • Lücke schließen
  • Härtung der Seite
  • Backup mit Restore-Test
Anfragen

Danach: Schutz

Laufende Pflege nach der Bereinigung

Fester Monatspreis
  • Updates & Backups
  • Monitoring
  • Login-Schutz
  • Schnelle Reaktion
Anfragen
Häufige Fragen

Gut zu wissen

Werktags sehr schnell und mit Vorrang. Meld dich am besten sofort, dann bleibt der Schaden klein.
Wenn die Lücke geschlossen ist, sinkt das Risiko deutlich. Entscheidend ist, was danach passiert: ohne Updates, Backups und Monitoring wird aus der bereinigten Seite schnell wieder ein lohnendes Ziel. Wie laufender Schutz aussieht, steht auf WordPress absichern.
In der Regel ja. Nach der Bereinigung stoße ich die erneute Überprüfung an, danach verschwindet die Warnung meist.
Das hängt davon ab, wie weit der Angriff reicht und welches System betroffen ist. Eine Website mit überwiegend statischen Seiten ist schneller bereinigt als ein großer Onlineshop. Im Shop stecken Bestellungen und Kundenkonten, die ich vor der Bereinigung sichern und danach prüfen muss. Nach einer kurzen Einschätzung bekommst du einen festen Preis.
Kontakt

Deine Seite ist gehackt? Schreib mir.

info@intoinside.com
Im Notfall
Kurz schildern, was passiert ist, ich behandle es mit Vorrang
Standort
Leverkusen, remote