Ist Ihre Website nach der PHP-Lücke noch auf dem neuesten Stand?
Geben Sie Ihre Adresse ein. Der Check zeigt, auf welchem System Ihre Website läuft, ob eine veraltete PHP- oder WordPress-Version sichtbar ist und wie Ihr Kontaktformular mit Gesundheitsangaben umgeht.
Kostenlos. Ohne Anmeldung. Wir lesen nur, was jeder Besucher auch sieht. Gespeichert wird nichts.
Der Check ist kein Sicherheitstest und keine Rechtsberatung. Er liest die Startseite, bis zu zwei Kontaktseiten und die Antwort des Servers und sucht nicht nach Schwachstellen. Eine unauffällige Wertung heisst nicht, dass eine Website sicher ist.
So funktioniert der Check
LESEN
Startseite, Kontaktseiten, Server-Antwort
Der Check ruft die öffentlichen Seiten ab, so wie ein Besucher sie sieht, und liest dazu die Angaben, die der Server von sich aus mitschickt.
ERKENNEN
System, PHP und WordPress
Er erkennt WordPress, Joomla, TYPO3 und andere Systeme, liest eine sichtbare PHP- oder WordPress-Version und vergleicht sie mit dem Stand nach den Korrekturen vom 21. Oktober 2026.
FORMULARE
Wohin gehen die Angaben?
Er findet Kontaktformulare mit freien Textfeldern, in die Patienten Gesundheitsangaben schreiben können, und zeigt, ob die Daten verschlüsselt übertragen werden und welches Formular-System dahinter steht.
Fragen zur Website-Sicherheit
Was ist am 21. Oktober 2026 passiert?
PHP hat zwei kritische Sicherheitslücken geschlossen (CVE-2026-109618 und CVE-2026-109619). Behoben sind sie ab den Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Für PHP 8.1 und älter gibt es kein offizielles Update.
Betrifft das meine Website?
Wenn sie mit WordPress, Joomla, TYPO3 oder einem ähnlichen System auf einem eigenen Server läuft, wahrscheinlich ja. Gehostete Plattformen wie Webflow oder Wix betreiben die Server selbst.
Warum zeigt der Check keine PHP-Version an?
Viele Server verbergen sie, und das ist gut so. Fragen Sie Ihren Hoster oder Ihre Agentur, welche Version läuft und ob das Update installiert ist.
Warum ist ein freies Textfeld ein Thema?
Patienten schreiben dort oft Beschwerden, Diagnosen oder Medikamente hinein. Gesundheitsangaben gelten im Schweizer Datenschutzgesetz als besonders schützenswert und brauchen angemessenen Schutz, auch nachdem sie abgeschickt wurden.
Ist meine Website nicht datenschutzkonform, wenn der Check etwas meldet?
Das lässt sich von aussen nicht beurteilen. Hosting, Verträge und Abläufe in der Praxis spielen mit. Der Check zeigt Punkte, die Sie mit Ihrer Agentur oder einer Fachperson klären sollten.
Werden meine Eingaben gespeichert?
Nein. Unser Server ruft die öffentlichen Seiten für Sie ab und gibt sie an Ihren Browser zurück. Die Adresse wird nicht gespeichert.
Weitere kostenlose Tools
Fünfzehn Minuten. Keine Präsentation.
Sagen Sie uns, woher Ihre Kunden heute kommen. Wir sagen Ihnen, an welcher der drei Stellen Sie am meisten verlieren – und ob sich das mit uns lohnt oder ob Sie es diese Woche selbst beheben können.
Wir nehmen nur eine begrenzte Zahl Projekte gleichzeitig an. Wenn wir ausgebucht sind, sagen wir es Ihnen im Gespräch.