PHP 8.2 läuft aus: Monaco-Websites

Am 31. Dezember 2026 endet der Sicherheitssupport für PHP 8.2. Ab dem 1. Januar 2027 veröffentlicht das PHP-Projekt für diesen Zweig keine Korrekturen mehr, egal wie schwer eine Lücke wiegt. Vor einer Woche haben die PHP2Shell-Schwachstellen dazu geführt, dass die Fürstliche Regierung, der Palast und die Mairie de Monaco ihre Websites für ein vorsorgliches Update vom Netz genommen haben. Die nächste Lücke dieser Art wird, falls sie 2027 auftaucht, für alle, die noch auf 8.2 laufen, schlicht keinen offiziellen Patch haben.

Das ist kein Notfall. Es ist ein Termin in neun Wochen, von dem die meisten Unternehmer in Monaco noch nie gehört haben und den ihr Hoster vielleicht für sie regelt, vielleicht auch nicht. Hier lesen Sie, was sich ändert, wie Sie herausfinden, ob Sie betroffen sind, und wie Sie rechtzeitig umstellen, ohne Ihre Website mitten im Weihnachtsgeschäft lahmzulegen.

Was am 31. Dezember 2026 tatsächlich endet

PHP, die Sprache hinter WordPress, WooCommerce, PrestaShop, Drupal, Laravel und sehr viel Individualcode, erscheint in jährlichen Zweigen. Jeder Zweig erhält zwei Jahre aktiven Support und danach eine Phase, in der nur noch Sicherheitslücken geschlossen werden. PHP 8.2 erschien im Dezember 2022, verließ den aktiven Support Ende 2024 und verliert den Sicherheitssupport am 31. Dezember 2026.

Danach noch unterstützt sind laut php.net die Zweige 8.3 (Sicherheitsupdates bis Ende 2027), 8.4 (bis Ende 2028) und 8.5 (bis Ende 2029).

Supportende heißt nicht, dass Ihre Website am 1. Januar stehen bleibt. Es heißt, dass jede danach bekannt gewordene Schwachstelle in 8.2 offen bleibt, sofern nicht jemand anderes als das PHP-Projekt sie schließt. Einige Betriebssystemhersteller und Hoster portieren Korrekturen für ihre Kunden auf ältere Zweige zurück. Das kann Zeit verschaffen, ist aber eine Zusage, die Sie schriftlich von Ihrem Hoster brauchen, keine Annahme.

Warum das in Monaco mehr zählt, als es klingt

Die meisten Unternehmenswebsites in Monaco laufen auf PHP. Hotels, Restaurants, Agenturen, Boutiquen, Kanzleien und Family Offices im Fürstentum setzen ganz überwiegend auf WordPress oder eine andere PHP-Plattform. Die Abschaltung der Regierungsseiten im Oktober hat gezeigt, dass das Thema die größten und die kleinsten Websites des Landes gleichermaßen trifft.

Monacos Datenschutzgesetz setzt gepflegte Software voraus. Das Gesetz Nr. 1.565 vom 3. Dezember 2024, überwacht von der APDP, verlangt von Verantwortlichen dem Risiko angemessene Sicherheitsmaßnahmen und die Meldung von Datenpannen. Einen Webserver auf Software mit öffentlich bekannten, ungepatchten Lücken zu betreiben, lässt sich nach einem Vorfall schwer rechtfertigen, und ein Kontaktformular oder Kundenbereich verarbeitet per Definition personenbezogene Daten. Wir sind keine Juristen, klären Sie Ihre konkreten Pflichten daher mit einem qualifizierten Berater, aber die Richtung ist eindeutig.

Ihr Hoster stellt Sie womöglich um, ob Sie bereit sind oder nicht. Viele Shared-Hosting-Anbieter migrieren ihre Kunden automatisch von auslaufenden PHP-Versionen weg. Passiert das im Januar, während niemand hinschaut, kann ein altes Theme oder Plugin die gesamte Website lahmlegen. Nach eigenem Zeitplan umzustellen ist deutlich sicherer, als umgestellt zu werden.

Herausfinden, wo Sie stehen

Beginnen Sie mit einer Liste aller Websites, die Sie besitzen, nicht nur der Hauptseite. Microsites einer alten Kampagne, eine Buchungs-Subdomain, die Staging-Kopie, die nie gelöscht wurde: Jede läuft mit ihrer eigenen PHP-Version und jede ist aus dem Internet erreichbar.

Ermitteln Sie für jede Website die PHP-Version. In WordPress gehen Sie zu Werkzeuge, dann Website-Zustand, Reiter Bericht, Abschnitt Server. Auf anderen Plattformen fragen Sie Ihren Hoster oder Entwickler und bestehen Sie auf einer schriftlichen Antwort. Alles mit 8.2 oder darunter kommt auf die Aufgabenliste; alles mit 8.1 oder darunter ist bereits ohne Support und muss zuerst umziehen.

Sehen Sie sich dann an, woraus die Website besteht. Jedes WordPress-Theme und -Plugin nennt auf seiner Seite einen Wert für „Benötigt PHP“ und „Getestet bis“. Plugins, die seit über einem Jahr nicht aktualisiert wurden oder aus dem Verzeichnis verschwunden sind, brechen auf einer neueren PHP-Version am wahrscheinlichsten.

Auf welche Version umsteigen

Für die meisten Websites in Monaco ist PHP 8.4 das sinnvolle Ziel. Es wird bis Ende 2028 unterstützt, ist bei gängigen Hostern verfügbar, und das Plugin-Ökosystem hatte zwei Jahre Zeit, sich anzupassen. PHP 8.3 ist ein akzeptabler Ausweichpfad, falls ein wichtiges Plugin 8.4 noch nicht unterstützt, bringt aber nur ein Jahr mehr.

Testen Sie in jedem Fall zuerst auf einer Staging-Kopie. Die typischen Brüche sind absehbar: Themes, die auf veraltetes Verhalten bauen, aufgegebene Plugins, Individualfunktionen aus der PHP-7-Zeit, alte Drittbibliotheken in einem Plugin. Auf einer gut gewarteten Website dauert die Umstellung einen Nachmittag. Auf einer vernachlässigten kann sie Tage dauern, vor allem für den Austausch von Plugins, die seit dem Launch niemand angefasst hat. Unser WordPress-Team macht das routinemäßig, und es kostet immer weniger als ein Ausfall im Januar.

Ein Neun-Wochen-Plan, der das Weihnachtsgeschäft verschont

• Bis Mitte November: Bestandsaufnahme. Listen Sie jede Website, ihre PHP-Version, ihren Hoster und die Personen mit Zugang. Klären Sie, welche Plugins und Themes ein Upgrade blockieren.
• Zweite Novemberhälfte: Tests. Klonen Sie jede Website auf Staging, stellen Sie die PHP-Version um und gehen Sie die Seiten durch, die Geld bringen: Kontaktformular, Buchungsstrecke, E-Commerce-Checkout, Kundenlogin, Sprachumschalter.
• Vor dem 10. Dezember: Umstellung. Für Handel, Gastgewerbe und E-Commerce schließt sich das ruhige Zeitfenster Anfang Dezember. Stellen Sie früh um und lassen Sie die Website über die Hochsaison in Ruhe.
• Januar: Nachkontrolle. Prüfen Sie die Fehlerprotokolle, stellen Sie sicher, dass Backups mit der neuen Version laufen, und dokumentieren Sie die Arbeiten. Ist eine Website auf 8.2 geblieben, ist sie die erste Aufgabe des Jahres 2027.

Wenn der Termin nicht zu halten ist

Manche Websites können wirklich nicht rechtzeitig umziehen: eine Individualplattform, deren Entwickler verschwunden ist, ein unverzichtbares, aber aufgegebenes Plugin, ein bereits verbrauchtes Budget. Lassen Sie sich dann drei Dinge schriftlich von Ihrem Hoster geben: ob und wie lange er Sicherheitskorrekturen auf 8.2 zurückportiert, welche Web Application Firewall vor Ihrer Website sitzt, und wann er ein Upgrade erzwingen will. Legen Sie einen Migrationstermin im ersten Quartal 2027 fest und behandeln Sie die Lücke als bekanntes Risiko.

Oft fördert die Bestandsaufnahme etwas anderes zutage: Die Website ist sechs oder sieben Jahre alt, basiert auf einem Theme, das niemand mehr pflegt, und die ehrliche Antwort ist ein Neubau statt eines weiteren Patches. Dann kostet ein ab Januar in Ruhe geplantes Webentwicklungsprojekt weniger und bringt mehr als eine Reihe von Notfalleinsätzen. So oder so sorgt ein echter Website-Wartungsvertrag dafür, dass ein solcher Termin beim nächsten Mal keine Überraschung ist.

Wenn wir die PHP-Versionen Ihrer Websites prüfen und Ihnen klar sagen sollen, was vor dem 31. Dezember zu tun ist, kontaktieren Sie uns. Der erste Blick dauert bei uns weniger als eine Stunde.