WARNUNGKritische PHP-Sicherheitslücke · CVE-2026-109618 · CVE-2026-109619 · 21. Okt. 2026
<?doiusephp?>

Ist Shopify von der PHP-Sicherheitslücke betroffen?

Nein.

Für den Shop selbst ist nichts zu tun. Shopify hostet Ihren Shop und kümmert sich um die Updates, und die Plattform basiert nicht auf PHP. Prüfen Sie die anderen Systeme, die Sie selbst betreiben.

Prüfen Sie Ihre Website

Prüfen Sie kostenlos Ihre Website oder andere Websites und Tools, die Sie nutzen.

ihrewebsite.dePrüfen →

Was Sie prüfen sollten

  1. 01

    Denken Sie auch an Ihre anderen Systeme

    Webshops, Buchungssysteme, Intranets, Kundenportale und Subdomains (wie shop. oder blog.) können mit anderer Software laufen. Prüfen Sie diese ebenfalls.

  2. 02

    Prüfen Sie andere Produkte, die Sie nutzen

    Manche Geräte und Softwarepakete enthalten PHP. Das niederländische NCSC führt eine Liste betroffener Produkte; achten Sie auf Updates Ihrer Hersteller.

Gut zu wissen

  • Hosting ist in jedem Shopify-Tarif enthalten, und Shopify spielt Updates automatisch ein. Quelle ↗
  • Der Kern von Shopify ist mit Ruby on Rails entwickelt, nicht mit PHP (Shopify Engineering, 2020). Quelle ↗
  • Apps und Integrationen laufen auf den Systemen ihrer Anbieter. Eine separate Website, ein Blog oder ein Tool neben Ihrem Shop kann trotzdem mit PHP laufen.

Fragen & Antworten

Muss ich für meinen Shopify-Shop etwas tun?

Nicht für den Shop selbst: Shopify betreibt und aktualisiert die Plattform. Prüfen Sie aber andere Websites, Blogs oder Systeme, die Sie selbst betreiben.

Was ist mit meinen Shopify-Apps?

Apps laufen auf den Servern ihrer Entwickler, und diese sind dafür verantwortlich, sie aktuell zu halten. Ist eine App für Ihr Geschäft entscheidend, fragen Sie ruhig beim Entwickler nach.

Mehr: So prüfen Sie, ob Ihre Website PHP nutzt · Die PHP-Sicherheitslücke vom Oktober 2026 erklärt

Andere Plattformen: WordPress · WooCommerce · Joomla · Drupal · Magento · PrestaShop · TYPO3 · Wix · Squarespace

QUELLEN