Wird geladen…
Ende Oktober 2026 wurde die schwere PHP-Sicherheitslücke PHP2Shell bekannt. StudiBee ist nicht betroffen, weil die Plattform nicht auf PHP läuft. Hier steht, was die Lücke ist, warum wir sie nicht haben und worauf du jetzt trotzdem achten solltest.
Von Ulrich Ngalemo · · 5 Min. Lesezeit
Die kurze Antwort zuerst: Nein, StudiBee ist von PHP2Shell nicht betroffen. Die Plattform ist nicht in PHP geschrieben und läuft auf keinem PHP-Server. Deine Aufträge, deine Zahlungsmethode und die Dokumente der Studierenden liegen bei Diensten, die über diese Lücke nicht angreifbar sind. Was du trotzdem tun solltest, steht weiter unten: Große Sicherheitsmeldungen sind der Moment, in dem gefälschte Nachrichten verschickt werden.
PHP ist eine Programmiersprache, mit der ein großer Teil aller Websites läuft, darunter viele Online-Shops und Blogs auf WordPress. Am 21. Oktober 2026 hat das PHP-Team zwei kritische Fehler behoben, die unter dem Namen PHP2Shell bekannt wurden: CVE-2026-109618 und CVE-2026-109619. Beide sind mit 9,2 von 10 Punkten bewertet. Laut der europäischen Sicherheitsstelle CERT-EU kann eine einzige Anfrage ohne Anmeldung genügen, um fremden Code auf dem Server auszuführen. Betroffen ist jede PHP-Installation, die Webanfragen beantwortet; als besonders gefährdet gilt Apache mit mod_php.
Die Lösung ist ein Update auf eine der korrigierten Versionen 8.5.12, 8.4.27, 8.3.36 oder 8.2.35, die im offiziellen PHP-Änderungsprotokoll aufgeführt sind. Eine vollständige Ersatzlösung ohne Update gibt es nach Angaben von CERT-EU nicht. Erste Angriffsversuche wurden bereits rund um die Veröffentlichung beobachtet, wie unter anderem The Hacker News berichtet. Wer eine Website mit PHP betreibt, sollte deshalb nicht warten.
Eine Sicherheitslücke in PHP kann nur eine Website treffen, die PHP ausführt. Bei StudiBee ist das an keiner Stelle der Fall. Im Einzelnen:
Nicht betroffen heißt nicht, dass wir uns zurücklehnen. Auch die Technik und die Dienste, die wir nutzen, bekommen regelmäßig Sicherheitsupdates, und wir spielen sie ein. Bei PHP2Shell haben wir am 24. Oktober 2026 nachgesehen, ob irgendein Teil von StudiBee PHP verwendet. Das Ergebnis war eindeutig: nein.
Wenn eine Sicherheitslücke durch die Nachrichten geht, verschicken Betrüger gerne E-Mails oder SMS, die wie eine Warnung aussehen: „Wegen eines Sicherheitsproblems musst du dein Passwort bestätigen“ oder „Bitte gib deine Kartendaten erneut ein“. Solche Nachrichten können auch im Namen von Diensten kommen, die gar nicht betroffen sind. Diese Regeln helfen dir, eine echte Nachricht von StudiBee von einer gefälschten zu unterscheiden:
Wir verfolgen Warnungen von Stellen wie CERT-EU und prüfen bei jeder größeren Meldung, ob ein Teil von StudiBee betroffen ist. Gibt es etwas zu tun, beheben wir es und sagen es offen. Sind deine Daten betroffen, informieren wir dich direkt, so wie es die Datenschutz-Grundverordnung verlangt. Welche Dienste wir für welche Daten nutzen, steht in unserer Datenschutzerklärung.
Du hast eine Frage zur Sicherheit deines Kontos oder eine verdächtige Nachricht bekommen? Schreib uns über das Kontaktformular oder an kontakt@studibee.de. Und wenn du einfach Hilfe für deinen Umzug suchst: Wie das mit geprüften Studierenden funktioniert, steht unter So funktioniert’s.
Auftrag einstellen ist kostenlos. Bezahlt wird erst, wenn du Helfer verbindlich bestätigst.