Prüfen, verstehen, absichern: Wir zeigen Ihnen, wo Ihre Website angreifbar ist, und helfen bei der Behebung. Bundesweit, zum Festpreis.
Der Basis-Scan prüft Ihre Website von außen. Er liest die sichtbaren Hinweise auf die eingesetzte PHP-Version aus, vergleicht sie mit den korrigierten Ständen zu CVE-2026-109618 und CVE-2026-109619, sucht nach typischen Dateien für Hintertüren und untersucht Ihre Seiten auf eingeschleusten Schadcode. Das Ergebnis erhalten Sie als verständlichen Bericht mit Maßnahmen nach Dringlichkeit.
Soweit von außen erkennbar, wird der Stand Ihrer PHP-Installation mit den korrigierten Versionen zu CVE-2026-109618 und CVE-2026-109619 verglichen.
Der Scan sucht nach Dateien und Mustern, die auf eingeschleuste Zugänge für Angreifer hindeuten.
Geprüft wird, ob Ihre Seiten Besuchern unerwünschten Code oder Weiterleitungen ausliefern.
Jeder Befund erhält eine Ampelfarbe und eine verständliche Empfehlung. Was sich von außen nicht klären lässt, wird offen als nicht feststellbar benannt.
Sie teilen uns die Webadresse mit, die geprüft werden soll.
Sie bestätigen, dass Sie Inhaber der Website oder von ihm beauftragt sind.
Der Scan arbeitet mit wenigen, rein lesenden Anfragen und verändert nichts an Ihrer Seite.
Sie erhalten den Bericht mit Datum, Ergebnis und Empfehlungen, in der Regel nach wenigen Minuten.
Sicherheit klingt nach Konzernen und Rechenzentren, betrifft aber vor allem Betriebe, die ihre Website nebenbei betreiben. Ein Handwerksbetrieb mit Kontaktformular, eine Praxis mit Terminbuchung, ein Händler mit Online-Shop: Sie alle speichern Namen, Mailadressen und Anfragen, und sie alle sind für automatisierte Suchläufe im Netz gleichermaßen sichtbar. Angreifer wählen ihre Ziele selten nach Branche, sondern nach bekannten Schwächen.
Besonders lohnt der Blick, wenn die Seite von einer Agentur gebaut wurde und seither niemand zuständig ist, wenn der Hoster gewechselt hat oder wenn eine öffentliche Warnung zu einer eingesetzten Technik erscheint. In solchen Momenten fehlt meist nicht der Wille, sondern eine verlässliche Auskunft darüber, wo die eigene Seite steht.
Neben dem technischen Schaden zählt der Ruf. Wird eine Seite mit Schadcode auffällig, warnen Browser und Suchmaschinen davor, und das Vertrauen der Kunden kehrt nur langsam zurück. Eine Prüfung vorab ist deshalb auch ein Stück Reputationspflege.
Den Einstieg bildet der Basis-Scan: ein Festpreis, eine Prüfung von außen, ein datierter Bericht. Er beantwortet die Frage, ob an Ihrer Adresse etwas auffällt. Was daraus folgt, entscheiden Sie. Manche Betriebe benötigen nur eine Rückfrage beim Hoster, andere eine Bereinigung oder einen Umbau. Dafür erhalten Sie vorab ein Angebot zum Festpreis, bevor wir etwas beginnen.
Wer tiefer einsteigen möchte, findet in den drei Beiträgen weiter unten den Hintergrund. Der Beitrag zur Prüfung erklärt, was ein Scan von außen leisten kann. Die Einordnung der aktuellen Lücken steht im Beitrag zu PHP2Shell, und den Rahmen für dauerhaften Schutz beschreibt der Beitrag zur Strategie.
Die Blackthorn GmbH hat ihren Hauptsitz in Stuttgart und arbeitet bundesweit. Verantwortlich für Prüfung und Berichte ist Geschäftsführer Alexej Leon Geiss. Bei Spezialfragen arbeiten wir mit externen Entwicklern und Partneragenturen zusammen, die wir aus gemeinsamen Projekten kennen. Sie erreichen uns über die Kontaktseite, eine Antwort erhalten Sie innerhalb von 24 Stunden.
Der Basis-Scan kostet 99 € als Festpreis, nachzulesen unter Pakete und Preise. Weitere Leistungen richten sich nach Ihrer Website, und den Preis nennen wir Ihnen vor dem Start.
Sie nennen uns die Webadresse und bestätigen, dass die Seite Ihnen gehört oder Sie dazu berechtigt sind. Passwörter oder Serverzugänge benötigen wir nicht.
Für jede Website, die mit PHP läuft, etwa WordPress, Shopsysteme und selbst gebaute Portale. Reine HTML-Seiten sind von den aktuellen Lücken nicht direkt betroffen, lassen sich aber ebenfalls untersuchen.
Meist nach wenigen Minuten. Reagiert Ihr Server langsam, dauert es etwas länger, weil der Scan Ihre Seite nicht belasten soll.
Was die Lücken CVE-2026-109618 und CVE-2026-109619 bedeuten, wer betroffen ist und welche Schritte jetzt anstehen.
Beitrag lesenWas eine professionelle Prüfung von außen untersucht, wie der Bericht aufgebaut ist und wo seine Grenzen liegen.
Beitrag lesenAcht Schutzschichten, ihre typischen Schwächen und die Entscheidungen, auf die es in Ihrem Betrieb ankommt.
Beitrag lesen