PHP-Sicherheitsupdate · 21. Oktober 2026 · CVE-2026-109618 und -109619
Das Update vom 21. Oktober schließt diese Lücke in PHP. Johnny baut die Tür aus: Wir ziehen Ihre WordPress-Website um, gleicher Look, gleiche Adressen, auf eine Website ohne PHP, ohne Plugins und ohne Admin-Login.
Schauen wir, was Ihre Website nach außen zeigt: PHP, Plugins, Logins. Wie lautet die Adresse?
Das Update schließt diese Lücke. Der Umzug zu Johnny nimmt die nächsten weg.
Das ist der Fix für diese Lücke. Das Update geht schnell, der Umzug dauert länger. Also zuerst das Update.
Nichts mehr zu aktualisieren. Viel weniger Angriffsfläche.
Ihre Website ist weiterhin im Internet. Aber auf ihr läuft kein Code, also hat ein Angriff wie dieser nichts, worauf er laufen kann. Was läuft, die Funktion hinter Ihrem Kontaktformular und Johnny selbst, halten wir aktuell. Das ist Teil des Monatspreises, nicht Ihre Aufgabe.
Was kaputtgehen oder geknackt werden kann
Passt gut:Firmen- und Dienstleistungsseiten, ein normaler Blog, Kontaktformulare.Noch nicht:Onlineshops und Mitglieder-Logins. Wenn Ihre Website das braucht, sagen wir es Ihnen, bevor Sie zahlen.
Sie sind wegen der Sicherheit hier. Das hier kommt mit.
Fertige Seiten laden in einem Bruchteil der Zeit. Undivi: viermal so schnell wie mit WordPress, mit gleichem Look.
Schreiben Sie, was sich ändern soll. Sie sehen eine Vorschau, dann veröffentlichen Sie oder machen es rückgängig. Kein mühsames Klicken in einem Editor.
Hosting, SSL und Backups. Alles im Monatspreis.
Sie entscheiden jeden Schritt. Nichts geht live, bevor Sie Ja sagen.
Sie
Johnny prüft Ihre Website: was sie einem Angreifer zeigt, wie schnell sie ist, was ChatGPT findet. Kostenlos, Ihr Ergebnis ohne Anmeldung.
Wir
Ihre ganze Website bei Johnny, kostenlos, auf einem privaten Link. Gleicher Look, jede Adresse bleibt, Ihr Formular wird übernommen und getestet. Wir sehen jede Seite durch, bevor Sie sie bekommen.
Sie
Ändern Sie per Nachricht etwas, auf jeder Seite. Gefällt sie Ihnen, sagen Sie Ja: Erst dann zahlen Sie 490 € für den Umzug. Wenn nicht, müssen Sie nichts tun.
Sie
Eine Einstellung in Ihren Domain-Einstellungen. Ab dann ist eine Änderung eine Nachricht.
Ihr WordPress-Login geben Sie uns nie. Wir bauen von Ihrer Live-Website nach.
Kundengeschichte
Wien · HR-Services
„Jetzt lädt sie viermal so schnell — und eine Änderung ist eine Nachricht, kein Agenturprojekt.“
Karim PfeilGeschäftsführer, Undivi
Am Computer, Tablet und Handy, bevor Ihre Website umzieht. Jede Vorschau sehen wir durch, bevor sie rausgeht.
Mit Impressum und Adresse. Schreiben Sie uns: hello@telljohnny.com
In den ersten 30 Tagen nach dem Umzug nicht zufrieden? Sie bekommen alles zurück, und wir stellen Ihre Domain zurück auf die alte Website. Lassen Sie die bis dahin laufen, und aktuell.
490 €
Aktionspreis bis 31.12.2026
Einmal, und nur, wenn Sie die Website behalten
99 €pro Monat119 €
Jährlich abgerechnet.
Sie bekommen beides. Wir ziehen Ihre Website einmal um, und Johnny betreibt sie ab dann.
Der Report ist kostenlos, die Vorschau Ihrer ganzen Website danach auch. Den Umzug zahlen Sie nur, wenn Sie die neue Website behalten. Kein Anruf, keine Kreditkarte. In den ersten 30 Tagen nicht zufrieden? Sie bekommen alles zurück.
Alle Preise netto, zuzüglich Umsatzsteuer. Änderungen ohne Limit im Rahmen von Fair Use. Monatlich abgerechnet. Monatlich kündbar: 119 € pro Monat.
Ja, heute. Meist macht das Ihr Hoster; fragen Sie nach, wenn Sie noch keine Mail bekommen haben. Der Umzug dauert länger als das Update, warten Sie also nicht auf uns.
Lassen Sie Ihren Hoster PHP auf die vorherige Version zurückstellen: eine Einstellung im Hosting-Panel, und Ihre Website ist heute wieder da. Fragen Sie, ob diese Version den Fix vom 21. Oktober hat; manche Hoster haben auch alte Versionen gepatcht. Dann schicken Sie uns Ihre Adresse. Wir bauen von Ihrer Live-Website nach, sie muss also online sein. Eine Backup-Kopie geht auch.
Dieser Angriff führt über PHP Code auf dem Server aus. Bei Johnny läuft auf Ihrer Website kein Code: Ihre Seiten werden fertig ausgeliefert. Kein PHP, keine Plugins, kein Admin-Login, keine Datenbank. „Unhackbar“ sagen wir nicht. Wir sagen: viel weniger Angriffsfläche, und nichts, was Sie aktuell halten müssen.
Was sie tun, zieht mit um: Formulare, Analytics und Cookie-Banner kommen mit, und wir testen sie vor dem Umzug. Die Plugins selbst nicht, also bleibt nichts zu aktualisieren. Onlineshops (wie WooCommerce) und Mitglieder-Logins können noch nicht umziehen; wenn Ihre Website das braucht, sagen wir es Ihnen, bevor Sie zahlen.
Ja. Jede Seite, wie sie ist: Design, Texte, Fotos, Menüs und Formulare. Vor dem Umzug prüfen wir jede Seite am Computer, Tablet und Handy gegen Ihre jetzige Website.
Jede Seite behält ihre Adresse, also funktionieren Links und Google-Einträge weiter. Seitentitel und Beschreibungen übernehmen wir und prüfen sie vor dem Umzug.
Nein. Wir bauen jede Seite von Ihrer Live-Website nach. Sie geben uns kein Passwort.
Ja, wenn eine saubere Kopie erreichbar ist: ein Backup, eine Staging-Kopie oder die Seiten, wie sie vorher waren. Schreiben Sie an hello@telljohnny.com, wenn Sie Ihre Adresse schicken. Wir bauen von der sauberen Kopie nach und sehen jede Seite durch, bevor Sie die Vorschau bekommen. Gibt es keine saubere Kopie, sagen wir es Ihnen, bevor Sie zahlen.
Lassen Sie es 30 Tage weiterlaufen, und aktuell: So lange gilt die Geld-zurück-Garantie. Danach schalten Sie es ab und kündigen das Hosting. Ein WordPress, das niemand mehr besucht, kann trotzdem jemand angreifen.
Kostenlos. Etwa eine Minute. An Ihrer Website ändert sich nichts.