Ein Mann im Anzug präsentiert mit einem Klicker eine IT-Sicherheits-Folie auf einem Bildschirm vor zwei Personen in einem modernen Büro. AI generated

Webinar

Wie sicher ist Ihr Shop?
Die nächste PHP2Shell kommt bestimmt

Ist Ihr Shop dann in Stunden geschützt oder erst nach Tagen? Was die jüngsten Sicherheitslücken über Ihre Reaktionszeit verraten und wie Sie sie dauerhaft verkürzen.

Dieses Webinar ist für:

  • Geschäftsführung und E-Commerce-Leitung

  • IT- und Shop-Verantwortliche

  • Shop-Betreiber ohne eigenes Security-Team

In diesem Webinar erfahren Sie:

  • was nach PHP2Shell jetzt für Sie zählt
  • warum die Geschwindigkeit künftiger Angriffe zunehmen wird
  • wie das Ihre System-Updates beeinflusst
  • wie Sie schon heute festlegen, wer im Ernstfall entscheidet und handelt

Ausgangslage

Das Update ist draußen. Erledigt ist es damit nicht.

Am 21. Oktober hat PHP zwei kritische Lücken geschlossen, die unter dem Namen PHP2Shell bekannt wurden. Sie steckten nicht im Shop-Code, sondern in PHP selbst. Betroffen war also jeder Shop auf einer ungepatchten PHP-Version, auch technisch gut aufgestellte. Angriffe liefen bereits, bevor das Update veröffentlicht war.

Drei Wochen später ist das Thema aus den Schlagzeilen verschwunden. Aus den Logs allerdings nicht: Angreifer suchen weiterhin automatisiert nach Servern, die noch offen sind. Und vieles lässt sich mit einem Shop-Update allein nicht beantworten:

  • Hat Ihr Hoster die PHP-Laufzeit wirklich aktualisiert und neu gestartet?
  • Läuft irgendwo noch eine PHP-Version, die gar keine Updates mehr bekommt?
  • Wurden Zugangsdaten gewechselt, falls vor dem Patch jemand im System war?

Der Shop war drei Tage offline, der Umsatzausfall belief sich in kürzester Zeit auf einen sechsstelligen Betrag.

Praxisfall

Vier Tage Vorsprung, und was sie gekostet haben

Wie schnell aus einer Lücke ein Geschäftsproblem wird, zeigt ein Fall aus unserem Kundenkreis. Dafür brauchte es kein globales Ereignis wie PHP2Shell. Eine gewöhnliche Sicherheitslücke in einem Commerce-System im August 2026 genügte: Der Shop war drei Tage offline, der Umsatzausfall belief sich auf einen sechsstelligen Betrag.

Lösung

vitals Security: Sie wissen sofort, was zu tun ist

vitals Security zeigt Ihnen für jede bekannte Schwachstelle in Ihren Shop-Systemen, wie kritisch sie ist, bis wann sie geschlossen sein muss und wer am Zug ist.

Jede Entscheidung ist nachvollziehbar dokumentiert. Jede neue Schwachstelle wird automatisch Ihren Installationen zugeordnet.

Der Befund schließt sich erst, wenn die Installation die neue Version meldet. Und ein Shop, der sich nicht mehr meldet, wird selbst zum Befund.

In einer Live-Demo zeigen wir Ihnen das System im Einsatz: vom Befund bis zur geschlossenen Lücke.

45 Minuten, die Ihnen kostspielige Tage ersparen

Was noch offen sein kann und woran Sie es erkennen

Der Fall Schritt für Schritt, und an welcher Stelle er anders verlaufen wäre

Alle offenen Lücken auf einer Seite mit Frist und Zuständigkeit, wie ein Befund entsteht, wer informiert wird und wann er sich schließt

Ihre Fragen an unsere Experten

Unsere Experten

Michael Blum valantic

Michael Blum - Head of AI, QA & DevOps, valantic

verantwortet bei valantic die Service Line für DevOps, AI und Quality Assurance und bringt fast 20 Jahre Erfahrung in Softwarequalität mit. Sein Fokus liegt auf sicheren, stabilen Entwicklungsprozessen für E-Commerce-Kunden.

Phillip Schleicher valantic

Phillip Schleicher - DevOps & Infrastructure, valantic

arbeitet bei valantic im Bereich DevOps & Infrastructure und bringt über 15 Jahre Erfahrung in E-Commerce-Entwicklung, Softwarearchitektur und Systemadministration mit. Dabei setzt er auf sichere, hochverfügbare Cloud- und On-Premises-Infrastrukturen.

Sie können nicht live dabei sein?

Mit Ihrer Anmeldung erhalten Sie im Nachgang die Webinar-Aufzeichnung.

Jetzt anmelden, live dabei sein oder Aufzeichnung sichern

Mit Ihrer Anmeldung erhalten Sie im Nachgang die Webinar-Aufzeichnung – auch wenn Sie am 12.11. nicht live teilnehmen können.

Jetzt zum Webinar anmelden

Absenden