PHP 8.2 End-of-Life: Läuft deine Website danach ungeschützt?

Ein Datum, das nicht auf deiner Website steht, aber trotzdem zählt

Du betreibst einen Laden, eine Praxis oder einen Handwerksbetrieb in der Region, deine Website läuft seit Jahren zuverlässig, und du hast nie über PHP nachgedacht, weil du dich um dein eigentliches Geschäft kümmerst. Genau das ist der Grund, warum das Thema jetzt wichtig wird. Am 31. Dezember 2026 endet die Sicherheitspflege für PHP 8.2, eine der Programmiersprachen, auf der ein großer Teil aller Websites und Shopsysteme läuft, auch wenn du selbst nie mit ihr in Berührung kommst.

Das klingt zunächst nach einem rein technischen Detail für Entwickler. Für dich als Betreiber ist es aber relevant, weil eine Website nach diesem Datum ohne Sicherheitsupdates weiterläuft, falls niemand rechtzeitig handelt.

Was heißt "End-of-Life" bei PHP, und warum betrifft es dich?

PHP ist die Programmiersprache, mit der ein Großteil der Websites im Hintergrund läuft, unabhängig davon, ob du WordPress, ein eigenes CMS oder eine Shop-Lösung nutzt. Jede PHP-Version durchläuft einen festen Lebenszyklus: zwei Jahre aktive Weiterentwicklung mit neuen Funktionen und Fehlerbehebungen, danach zwei weitere Jahre, in denen nur noch kritische Sicherheitslücken geschlossen werden. Nach Ablauf dieser Frist endet jede Unterstützung endgültig.

PHP 8.2 wurde im Dezember 2022 veröffentlicht und befindet sich seit Ende 2024 in dieser zweiten, sicherheitsfokussierten Phase. Am 31. Dezember 2026 läuft auch diese aus. Ab dem 1. Januar 2027 erscheinen für PHP 8.2 keinerlei Patches mehr, auch nicht für schwerwiegende, öffentlich bekannte Sicherheitslücken.

Für einen Betrieb ohne eigene IT-Abteilung bedeutet das konkret: Deine Website funktioniert nach dem Stichtag zunächst optisch und technisch unverändert weiter, sie sieht genauso aus wie vorher. Das Risiko liegt tiefer, in der offenen Angriffsfläche, die mit jeder neu entdeckten und nicht mehr geschlossenen Lücke wächst.

So findest du in 2 Minuten heraus, welche PHP-Version deine Seite nutzt

Der einfachste Weg führt über das Kundenportal deines Hosters. Bei den meisten deutschen Anbietern findest du die aktuelle PHP-Version unter einem Menüpunkt wie "PHP-Einstellungen" oder "PHP-Version", meist im Bereich Hosting oder Domainverwaltung deines Kundenkontos.

Nutzt du WordPress, geht es noch direkter. Melde dich im Backend an, gehe zu Werkzeuge und dann zu Website-Zustand. Im Reiter Info findest du unter dem Abschnitt Server die aktuell verwendete PHP-Version aufgelistet, ohne dass du dafür ein Plugin installieren musst.

Upgrade, Extended Support oder Nichtstun: drei Wege mit ehrlichen Kosten

Sobald du deine PHP-Version kennst, stellt sich die Frage, wie du weiter vorgehst. Es gibt im Kern drei Optionen, die sich in Aufwand und tatsächlichem Nutzen deutlich unterscheiden.

Der direkte Weg ist das Upgrade auf eine aktuell unterstützte Version. Empfohlen wird derzeit PHP 8.3, dessen Sicherheitsunterstützung bis Ende 2027 läuft, alternativ PHP 8.4 mit Support bis Ende 2028. Der Wechsel von PHP 8.2 auf 8.3 gilt technisch als vergleichsweise reibungsarm, größere Kompatibilitätsprobleme betreffen meist nur ältere, individuell programmierte Erweiterungen.

Der zweite Weg ist ein sogenannter Extended Support, den manche Hoster gegen einen monatlichen Aufpreis anbieten. Dabei werden für eigentlich ausgelaufene PHP-Versionen weiterhin einzelne Sicherheitspatches nachgeliefert. Was gegen meinen eigenen Vorteil als Entwickler spricht: Das ist selten eine gute langfristige Lösung, weil du dauerhaft für eine veraltete technische Basis zahlst, statt einmalig auf eine aktuelle, offiziell unterstützte Version zu wechseln.

Der dritte Weg, einfach nichts zu tun, ist keine aktive Entscheidung, sondern das Ergebnis von Zeitmangel. Die Website läuft zunächst weiter, das Sicherheitsrisiko wächst aber mit jedem Monat, in dem neue Lücken bekannt werden, ohne dass sie für die eigene Version geschlossen werden.

Der Migrations-Fahrplan bis Dezember 2026

Ein Upgrade lässt sich in überschaubaren Schritten angehen, ohne dass du dafür selbst tief in den Code einsteigen musst. Zuerst steht die Bestandsaufnahme, welche PHP-Version aktuell läuft und welches CMS oder Shopsystem du einsetzt. Danach folgt eine kurze Prüfung, ob dein aktuelles System und seine wichtigsten Plugins bereits mit der neuen PHP-Version kompatibel sind, das lässt sich meist über die Hersteller-Dokumentation oder eine Testumgebung klären.

Anschließend wird die neue PHP-Version im Hosting-Kundenkonto oder gemeinsam mit einem Entwickler umgestellt, idealerweise zunächst auf einer Testversion der Website, bevor die produktive Seite folgt. Zum Abschluss steht ein kurzer Funktionstest der wichtigsten Bereiche, Kontaktformular, Shop-Checkout oder Buchungssystem, je nachdem was deine Website leistet.

Wie ich bereits im Artikel zum CMS-Lifecycle 2026 beschrieben habe, ist ein aktuelles CMS allein keine Garantie für Sicherheit, wenn die darunterliegende PHP-Version veraltet ist. Beide Ebenen gehören zusammen geprüft.

Realistisch braucht eine solche Umstellung bei einer überschaubaren Website meist wenige Stunden reine Arbeitszeit, wenn keine gravierenden Kompatibilitätsprobleme auftreten. Bei komplexeren Shopsystemen mit vielen Erweiterungen kann der Testaufwand deutlich höher liegen, weshalb sich ein früher Start lohnt statt eines Umstiegs im letzten Moment vor dem Stichtag.

Fazit

PHP 8.2 End-of-Life ist kein Grund zur Eile, aber ein guter Anlass, die eigene technische Basis einmal zu prüfen. Zwei Minuten reichen, um deine aktuelle Version herauszufinden, danach lässt sich in Ruhe entscheiden, ob und wann ein Upgrade sinnvoll ist. Wer das frühzeitig angeht, vermeidet Zeitdruck kurz vor dem Jahreswechsel.

Wenn du wissen willst wo deine Seite technisch aktuell steht, melde dich einfach für einen kostenlosen Website-Check.