{"id":77984,"date":"2026-11-03T11:33:45","date_gmt":"2026-11-03T10:33:45","guid":{"rendered":"https:\/\/kinsta.com\/de\/?p=77984&preview=true&preview_id=77984"},"modified":"2026-11-03T12:25:51","modified_gmt":"2026-11-03T11:25:51","slug":"php2shell-patch-einfuerung","status":"publish","type":"post","link":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/","title":{"rendered":"Ein Blick hinter die Kulissen der Einf\u00fchrung des PHP2Shell-Notfall-Patches bei Kinsta"},"content":{"rendered":"

Am 21. Oktober 2026 griffen Angreifer bereits Websites mit Anfragen an, die darauf abzielten, zwei kritische PHP-Sicherheitsl\u00fccken auszunutzen, die als \u201ePHP2Shell<\/a>\u201c bekannt sind. Die offiziellen Sicherheitspatches waren noch nicht verf\u00fcgbar, aber unsere Entwickler- und Sicherheitsteams arbeiteten bereits daran, die bei Kinsta gehosteten Websites zu sch\u00fctzen.<\/p>\n

Die Reaktion umfasste mehrere Ma\u00dfnahmen. Unser Team aktivierte Notfall-Firewall-Regeln bei Cloudflare<\/a>, passte die PHP-Konfigurationen an und bereitete sich darauf vor, die Patches auf Hunderttausende von Containern zu installieren, sobald sie verf\u00fcgbar waren. Gleichzeitig beantwortete unser Support-Team<\/a> eine Flut von Fragen von Kunden, die sich Sorgen um ihre Websites machten.<\/p>\n

Bis zum 23. Oktober hatten unsere Cloudflare-Schutzma\u00dfnahmen mehr als 550.000 Anfragen blockiert, die auf die Sicherheitsl\u00fccken abzielten. Au\u00dferdem hatten wir die notwendigen PHP-Sicherheitsupdates auf unserer gesamten Hosting-Plattform bereitgestellt und keine Anzeichen f\u00fcr erfolgreiche Angriffe gefunden.<\/p>\n

\"Statistiken
Statistiken zur Zusammenfassung der Aktivit\u00e4t<\/figcaption><\/figure>\n

So verlief die Reaktion \u2013 von den ersten Anzeichen der Ausnutzung \u00fcber die Bereitstellung der Patches bis hin zu den anschlie\u00dfenden Ma\u00dfnahmen.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Vorbereitungen auf PHP2Shell, bevor die Patches verf\u00fcgbar waren<\/h2>\n

Am 20. Oktober k\u00fcndigte das PHP-Sicherheitsteam ein bevorstehendes kritisches Sicherheitsupdate an<\/a>, das f\u00fcr den folgenden Tag geplant war. In der Ank\u00fcndigung wurde vor zwei Schwachstellen mit einem CVSS 4.0-Schweregrad<\/a> von 9,2 gewarnt und PHP-Nutzer wurden aufgefordert, sich darauf vorzubereiten, ihre Installationen zu aktualisieren, sobald die Patches verf\u00fcgbar sind.<\/p>\n

Die Sicherheitsl\u00fccken, die sp\u00e4ter als CVE-2026-109618<\/a> und CVE-2026-109619<\/a> identifiziert wurden, betreffen die interne Speicherverwaltung von PHP und k\u00f6nnten es Angreifern unter bestimmten Umst\u00e4nden erm\u00f6glichen, Code aus der Ferne ohne Authentifizierung auszuf\u00fchren.<\/p>\n

Die Ank\u00fcndigung war besonders f\u00fcr WordPress-Websites von Bedeutung, da PHP die Anwendung selbst ausf\u00fchrt. Ein Update eines WordPress-Plugins oder -Themes konnte diese Sicherheitsl\u00fccken nicht beheben. Die zugrunde liegende PHP-Laufzeitumgebung ben\u00f6tigte Sicherheitspatches.<\/p>\n

F\u00fcr Hosting-Anbieter wie Kinsta bestand die erste Herausforderung darin, die Websites zu sch\u00fctzen, bevor die offiziellen Patches verf\u00fcgbar waren. Unser Team begann mit den Vorbereitungen f\u00fcr die Ver\u00f6ffentlichung, doch es gab bereits erste Ausnutzungsversuche.<\/p>\n

\"Eine
Bei der Arbeit (Quelle: GIPHY<\/a>).<\/figcaption><\/figure>\n

Laut Laszlo Farkas<\/a>, Director of Engineering bei Kinsta, beobachtete unser Team bereits in den fr\u00fchen Morgenstunden des 21. Oktober Anfragen, die auf die Sicherheitsl\u00fccken abzielten. Die Entwickler \u00fcberpr\u00fcften die betroffenen Websites manuell und \u00fcberwachten die Aktivit\u00e4ten weiterhin auf Anzeichen eines erfolgreichen Angriffs.<\/p>\n

Zu diesem Zeitpunkt hatten wir bereits Ma\u00dfnahmen ergriffen, um die Websites auf unserer Plattform zu sch\u00fctzen.<\/p>\n

So haben wir die Notfall-WAF-Regeln von Cloudflare aktiviert<\/h2>\n

Jede auf Kinsta gehostete Website wird von Cloudflare gesch\u00fctzt, einschlie\u00dflich der Produktions- und Staging-Umgebungen<\/a>. So kann unser Entwicklerteam Firewall-Schutzma\u00dfnahmen plattformweit anwenden, ohne dass Kunden Regeln f\u00fcr einzelne Websites konfigurieren m\u00fcssen.<\/p>\n

Noch vor der \u00f6ffentlichen Bekanntgabe von PHP2Shell f\u00fchrte Cloudflare Notfallregeln f\u00fcr die Web Application Firewall (WAF) ein<\/a>, um Ausnutzungsversuche zu erkennen. Unser Entwicklerteam verfolgte das WAF-Changelog von Cloudflare genau, sobald neue Regeln verf\u00fcgbar wurden, pr\u00fcfte diese und stellte die Aktion so schnell wie m\u00f6glich auf \u201eBlockieren\u201c ein.<\/p>\n

Da jede Kinsta-Website bereits hinter Cloudflare l\u00e4uft, konnten wir diese Schutzma\u00dfnahmen plattformweit anwenden \u2013 sowohl in Produktions- als auch in Staging-Umgebungen \u2013, ohne dass Kunden etwas unternehmen mussten.<\/p>\n

Dieser plattformweite Schutz war wichtig, da PHP2Shell keine typische Schwachstelle auf Anwendungsebene war. Die Angriffe zielten direkt auf PHP selbst ab, sodass WordPress-Sicherheitsupdates oder Schutzma\u00dfnahmen auf Plugin-Ebene das zugrunde liegende Problem nicht h\u00e4tten beheben k\u00f6nnen.<\/p>\n

Die WAF-Regeln erm\u00f6glichten es uns, bekannte Ausnutzungsversuche zu blockieren, w\u00e4hrend wir PHP-Patches vorbereiteten. Cloudflare aktualisierte seine Schutzma\u00dfnahmen kontinuierlich, w\u00e4hrend die Angreifer ihre Techniken \u00e4nderten. In seinem technischen Bericht zu PHP2Shell<\/a> wird beschrieben, wie Angreifer ihre Payloads modifizierten, um bestehende Erkennungsmechanismen zu umgehen.<\/p>\n

Cloudflare f\u00fchrte au\u00dferdem eine vollst\u00e4ndige Transaktionserkennung<\/a> ein, die Signale sowohl aus der HTTP-Anfrage als auch aus der Antwort des Servers analysiert. Dies liefert zus\u00e4tzliche Informationen zur Identifizierung verd\u00e4chtiger Anfragen und kann verhindern, dass eine passende Antwort den Anfragenden erreicht.<\/p>\n

Unsere Entwickler konnten beobachten, wie sich die Angriffsmuster \u00e4nderten, sobald neue Regeln verf\u00fcgbar wurden.<\/p>\n

Bis zum 23. Oktober hatten die Cloudflare-Schutzma\u00dfnahmen f\u00fcr Kinsta-Websites mehr als 550.000 Anfragen<\/strong> blockiert, die auf PHP2Shell abzielten<\/strong>.<\/p>\n

Diese Zahl bezieht sich auf blockierte Anfragen im Zusammenhang mit den Sicherheitsl\u00fccken, nicht auf erfolgreiche Angriffe oder einzelne Angreifer. Sie spiegelt den verd\u00e4chtigen Datentraffic wider, den unsere Firewall-Schutzma\u00dfnahmen abgefangen haben, w\u00e4hrend das Team an der Bereitstellung der PHP-Patches arbeitete.<\/p>\n

Einf\u00fchrung vor\u00fcbergehender PHP-Konfigurationsschutzma\u00dfnahmen<\/h3>\n

Wir haben uns nicht allein auf Cloudflare verlassen. W\u00e4hrend wir auf gepatchte PHP-Pakete warteten, hat unser Entwicklerteam au\u00dferdem PHP-Konfigurations\u00e4nderungen in unseren Hosting-Umgebungen eingef\u00fchrt, um die Anf\u00e4lligkeit gegen\u00fcber bekannten Ausnutzungswegen zu verringern.<\/p>\n

Eine dieser \u00c4nderungen bestand darin, die PHP-Funktion zur Anzeige des Upload-Fortschritts in der Sitzung mithilfe der Einstellung session.upload_progress.enabled zu deaktivieren.<\/p>\n

Der Sicherheitshinweis<\/a> von PHP identifiziert diese Einstellung als Abhilfema\u00dfnahme f\u00fcr bestimmte Angriffswege. Das Deaktivieren hilft dabei, Angriffe zu blockieren, die auf der Verarbeitung des Session-Upload-Fortschritts durch PHP beruhen, auch wenn dadurch nicht alle m\u00f6glichen Ausnutzungsm\u00f6glichkeiten der Schwachstellen abgedeckt werden.<\/p>\n

Die Firewall-Regeln und Konfigurations\u00e4nderungen boten zus\u00e4tzlichen Schutz, solange noch keine Patches verf\u00fcgbar waren oder diese noch bereitgestellt wurden. Die Aktualisierung der PHP-Laufzeitumgebung blieb jedoch weiterhin notwendig.<\/p>\n

Am 23. Oktober ver\u00f6ffentlichte das PHP-Team einen weiteren Hinweis, in dem empfohlen wurde, den Upload-Fortschritt bei Sessions bis zur Ver\u00f6ffentlichung eines nachfolgenden Bugfix-Releases deaktiviert zu lassen. Dies bekr\u00e4ftigte die Vorsichtsma\u00dfnahme, die unser Entwicklerteam bereits ergriffen hatte.<\/p>\n

Unsere Cloudflare-Regeln und lokalen Konfigurationsschutzma\u00dfnahmen blieben w\u00e4hrend der gesamten Patch-Einf\u00fchrung bestehen, unabh\u00e4ngig davon, ob eine einzelne Umgebung ihr aktualisiertes PHP-Paket bereits erhalten hatte.<\/p>\n

Bereitstellung von PHP-Patches in Hunderttausenden von Containern<\/h2>\n

Als das PHP-Entwicklungsteam am 21. Oktober die Sicherheitsupdates ver\u00f6ffentlichte, bestand unsere n\u00e4chste Herausforderung darin, diese Korrekturen in der gesamten Hosting-Infrastruktur bereitzustellen.<\/p>\n

Die offiziellen Releases umfassten PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Kinsta unterst\u00fctzt jedoch auch \u00e4ltere PHP-Versionen, f\u00fcr die Sicherheitskorrekturen von externen Betreibern erforderlich waren.<\/p>\n

Wir haben mit Freexian<\/a>, unserem PHP-Paketanbieter, zusammengearbeitet, um gepatchte Pakete f\u00fcr die auf unserer Plattform laufenden PHP-Versionen zu erhalten, einschlie\u00dflich \u00e4lterer Versionen mit langfristigem Support.<\/p>\n

Die Pakete wurden nach und nach verf\u00fcgbar, nicht alle auf einmal. Sobald ein neuer Build in unserem Paket-Mirror eintraf, hat unser Entwicklerteam ihn gepr\u00fcft und mit der Bereitstellung begonnen, ohne darauf zu warten, dass jeder PHP-Zweig fertig war.<\/p>\n

So verlief die Einf\u00fchrung:<\/p>\n

\n\n\n\n\n\n\n\n\n\n
Datum und Uhrzeit (UTC)<\/strong><\/td>\nWas geschah<\/strong><\/td>\n<\/tr>\n
21. Oktober, ca. 14:00\u201317:45<\/strong><\/td>\nPHP ver\u00f6ffentlichte die Sicherheitspatches. PHP 8.5.12 war um 14:24 Uhr in unserem Paket-Mirror verf\u00fcgbar, und die Bereitstellung begann um 15:54 Uhr. Bis 17:45 Uhr waren Zehntausende von Containern aktualisiert worden.<\/td>\n<\/tr>\n
21. Oktober, 18:50\u201319:04<\/strong><\/td>\nPHP 8.3.36 wurde verf\u00fcgbar, und die Bereitstellung begann parallel zu PHP 8.5.<\/td>\n<\/tr>\n
21. Oktober, 21:17\u201322:28<\/strong><\/td>\nGepatchte Pakete f\u00fcr PHP 7.4, 8.0 und 8.1 wurden verf\u00fcgbar, und weitere Bereitstellungen begannen um 22:28 Uhr.<\/td>\n<\/tr>\n
21.\u201322. Oktober, 23:25\u201301:37<\/strong><\/td>\nDie Pakete f\u00fcr PHP 8.2 und 8.4 trafen um 23:25 Uhr ein, die Bereitstellung begann am 22. Oktober um 01:37 Uhr.<\/td>\n<\/tr>\n
22. Oktober, 04:31<\/strong><\/td>\nNur noch 1.888 Container, etwa 0,5 % der Gesamtzahl, mussten aktualisiert werden und erforderten zus\u00e4tzliche Aufmerksamkeit.<\/td>\n<\/tr>\n
22. Oktober, 08:26<\/strong><\/td>\nWir haben eine 100-prozentige Schutzabdeckung best\u00e4tigt und den Vorfall als gel\u00f6st markiert.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Die F\u00e4higkeit, \u00c4nderungen in dieser Gr\u00f6\u00dfenordnung bereitzustellen, war einer der wichtigsten Aspekte der Reaktion.<\/p>\n

Farkas hob hervor, wie schnell das Team \u00c4nderungen in der gesamten Infrastruktur bereitstellen konnte:<\/p>\n

\u201eDarauf bin ich am meisten stolz. Sobald eine \u00c4nderung validiert ist und wir wissen, dass sie keine Probleme verursacht, k\u00f6nnen wir sie innerhalb weniger Stunden in der gesamten Infrastruktur ausrollen.\u201c<\/p>\n

Dank dieser F\u00e4higkeit konnte unser Team innerhalb weniger Stunden gepatchte PHP-Pakete in Hunderttausenden von Containern bereitstellen.<\/p>\n

Au\u00dferdem mussten wir PHP-Updates nicht mit einzelnen Kunden abstimmen. Kinsta verwaltet PHP auf Plattformebene \u2013 sobald die Entwickler ein aktualisiertes Paket validiert hatten, konnten wir es in allen betroffenen Umgebungen bereitstellen, ohne die Website-Betreiber bitten zu m\u00fcssen, die Updates selbst zu installieren.<\/p>\n

Warum \u00e4ltere PHP-Versionen zus\u00e4tzliche Korrekturen ben\u00f6tigten<\/h3>\n

Bei der Einf\u00fchrung musste auch der Unterschied zwischen den offiziell unterst\u00fctzten PHP-Zweigen und \u00e4lteren Versionen, die von Drittanbietern gepflegt werden, ber\u00fccksichtigt werden.<\/p>\n

Das PHP-Projekt ver\u00f6ffentlichte Sicherheitsupdates f\u00fcr PHP 8.2 bis 8.5. Versionen wie PHP 7.4, 8.0 und 8.1 erhielten keine regelm\u00e4\u00dfigen Sicherheitsupdates mehr direkt vom PHP-Projekt, obwohl Anbieter mit langfristigem Support (LTS) zur\u00fcckportierte Korrekturen bereitstellen konnten.<\/p>\n

Durch Backporting<\/a> k\u00f6nnen Betreuer Sicherheitskorrekturen auf einen \u00e4lteren Softwarezweig anwenden, ohne dass Nutzer auf eine neuere PHP-Version upgraden m\u00fcssen.<\/p>\n

Das bedeutete, dass wir Sicherheitsupdates f\u00fcr diese \u00e4lteren PHP-Umgebungen bereitstellen konnten, sobald Freexian gepatchte Pakete ver\u00f6ffentlichte.<\/p>\n

Das erkl\u00e4rt auch, warum eine PHP-Versionsnummer allein nicht immer Aufschluss dar\u00fcber gibt, ob ein bestimmter Sicherheitspatch bereits angewendet wurde. Von Anbietern gepflegte Pakete k\u00f6nnen gepatchten Code enthalten, ohne dieselbe Versionsnummer wie die offizielle Upstream-Version von PHP anzuzeigen.<\/p>\n

W\u00e4hrend der gesamten Einf\u00fchrungsphase haben wir weiterhin Updates bereitgestellt und dabei die zus\u00e4tzlichen Schutzma\u00dfnahmen durch Firewalls und Konfigurationen aufrechterhalten.<\/p>\n

Angriffe \u00fcberwachen und auf Anzeichen einer Kompromittierung pr\u00fcfen<\/h2>\n

Das Bereitstellen von Patches war nur ein Teil der Reaktion. Unser Team musste au\u00dferdem feststellen, ob beobachtete Ausnutzungsversuche erfolgreich waren.<\/p>\n

Als wir in den fr\u00fchen Morgenstunden des 21. Oktober erstmals Aktivit\u00e4ten bemerkten, die auf von Kinsta gehostete Websites abzielten, untersuchten unsere Ingenieure die betroffenen Websites manuell.<\/p>\n

Sie \u00fcberwachten w\u00e4hrend des gesamten Vorfalls weiterhin verd\u00e4chtigen Datentraffic und f\u00fchrten Stichproben in den Hosting-Umgebungen durch, um Anzeichen daf\u00fcr zu finden, dass Angreifer die Schwachstellen erfolgreich ausgenutzt hatten.<\/p>\n

Die Sicherheitsereignisse von Cloudflare halfen uns zu verstehen, was ins Visier genommen wurde und wie sich die Angriffsmuster \u00e4nderten, w\u00e4hrend wir neue Regeln ver\u00f6ffentlichten. Die Anzahl der blockierten Anfragen allein konnte uns jedoch nicht sagen, ob Angriffe erfolgreich waren.<\/p>\n

Deshalb waren die manuellen \u00dcberpr\u00fcfungen so wichtig. Unser Team stand au\u00dferdem in engem Kontakt mit Patchstack<\/a>, unserem Partner f\u00fcr Schwachstellenschutz<\/a>, und tauschte Informationen \u00fcber die Bedrohungen und Angriffsmuster aus, die beide Teams beobachtet hatten. Wir nahmen auch an Diskussionen mit anderen Hosting-Anbietern teil, um Informationen und bew\u00e4hrte Vorgehensweisen auszutauschen, w\u00e4hrend die breitere PHP-Community reagierte.<\/p>\n

Diese Bem\u00fchungen erg\u00e4nzten unsere Zusammenarbeit mit Cloudflare und Freexian. Cloudflare stellte Schutzma\u00dfnahmen gegen Ausnutzungsversuche bereit, Freexian lieferte die gepatchten PHP-Pakete, und die Koordination mit unseren Sicherheitspartnern half unseren Ingenieuren zu verstehen, wie sich die Bedrohung entwickelte.<\/p>\n

W\u00e4hrend des gesamten Vorfalls fanden wir keine Hinweise auf erfolgreiche Sicherheitsverletzungen im Zusammenhang mit PHP2Shell<\/a>.<\/p>\n

Diese Erkenntnis basiert auf der \u00dcberwachung und den Untersuchungen, die w\u00e4hrend der Reaktion durchgef\u00fchrt wurden. Das bedeutet nicht, dass es keine Angriffe gab, wie die Firewall-Daten zeigen. Es bedeutet, dass unsere \u00dcberpr\u00fcfungen keine Anzeichen f\u00fcr eine erfolgreiche Kompromittierung ergeben haben.<\/p>\n

Behebung des Vorfalls und weitere \u00dcberpr\u00fcfung<\/h2>\n

Am 22. Oktober um 08:26 Uhr UTC haben wir den PHP-Sicherheitsvorfall auf unserer \u00f6ffentlichen Statusseite<\/a> als behoben markiert.<\/p>\n

\"PHP-Sicherheitsvorfall
PHP-Sicherheitsvorfall behoben (Quelle: GIPHY<\/a>).<\/figcaption><\/figure>\n

Zu diesem Zeitpunkt hatten wir bereits Sicherheitsupdates plattformweit ausgerollt, und alle Websites waren durch eine Kombination aus Patches und Abhilfema\u00dfnahmen gesch\u00fctzt.<\/p>\n

Die Behebung bedeutete nicht, dass wir mit der \u00dcberpr\u00fcfung aufgeh\u00f6rt haben. Unser Team hat auch nach dem Abschluss des \u00f6ffentlichen Vorfalls weiterhin die Umgebungen \u00fcberpr\u00fcft und die Schutzma\u00dfnahmen \u00fcberwacht.<\/p>\n

Das war bei einer Einf\u00fchrung wichtig, die mehrere PHP-Zweige und Hunderttausende von Containern umfasste. Um 04:31 UTC ben\u00f6tigten noch etwa 0,5 % der Container zus\u00e4tzliche Aufmerksamkeit. Unsere Ingenieure arbeiteten sich weiter durch diese verbleibenden Umgebungen und \u00fcberpr\u00fcften die Ergebnisse, anstatt die Verf\u00fcgbarkeit eines gepatchten Pakets als Beweis daf\u00fcr zu betrachten, dass jede Installation aktualisiert worden war.<\/p>\n

Die Cloudflare-Regeln und die Schutzma\u00dfnahmen f\u00fcr die PHP-Konfiguration blieben w\u00e4hrend dieser \u00dcberpr\u00fcfungsarbeiten ebenfalls bestehen.<\/p>\n

F\u00fcr die Kunden erforderten die PHP-Sicherheitsupdates keine manuellen Patches oder Versionswechsel.<\/p>\n

Reaktion auf Kunden, die zus\u00e4tzliche Vorsichtsma\u00dfnahmen ergriffen<\/h2>\n

Die Reaktion auf PHP2Shell ging weit \u00fcber Hosting-Anbieter hinaus. Als sich die Nachricht von den Sicherheitsl\u00fccken verbreitete, begannen Regierungsbeh\u00f6rden und andere Organisationen weltweit, Websites vor\u00fcbergehend offline zu nehmen, w\u00e4hrend sie Sicherheitsupdates vorbereiteten.<\/p>\n

In den Niederlanden nahm das Nationale Cybersicherheitszentrum<\/a> seine eigene Website vorsorglich offline. Auch Regierungswebsites in Deutschland, Frankreich, Belgien und Finnland wurden vor\u00fcbergehend gesperrt. In Japan gab Premierministerin Sanae Takaichi auf X eine dringende Warnung heraus<\/a> und forderte Website-Betreiber auf, die Patches so schnell wie m\u00f6glich zu installieren oder den Betrieb vor\u00fcbergehend einzustellen, falls sie nicht sofort aktualisieren k\u00f6nnten.<\/p>\n

\"Premierministerin
Premierministerin Sanae Takaichi gab am X eine dringende Warnung heraus<\/figcaption><\/figure>\n

Bei Kinsta konnten wir \u00e4hnliche Bedenken bei unseren Kunden beobachten. Unser Support-Team verzeichnete einen deutlichen Anstieg an Anfragen zu PHP2Shell, und einige Kunden begannen, zus\u00e4tzliche Vorsichtsma\u00dfnahmen zum Schutz ihrer Websites zu ergreifen.<\/p>\n

Dazu geh\u00f6rten die Nutzung der Funktion zur Aussetzung der Umgebung<\/a> in MyKinsta, um Websites offline zu nehmen, die Aktivierung von websiteweiten Sicherheitsabfragen \u00fcber den Bot-Schutz oder die Bitte an den Support, eingehenden Datentraffic auf Serverebene zu blockieren. W\u00e4hrend des Vorfalls haben Kunden proaktiv etwa 3.000 Websites ausgesetzt.<\/p>\n

Angesichts der Schwere der Sicherheitsl\u00fccken und der anderswo getroffenen Vorsichtsma\u00dfnahmen waren diese Entscheidungen nachvollziehbar. Die Entwicklungsabteilung empfahl den Kunden jedoch nicht, ihre bei Kinsta gehosteten Websites offline zu nehmen. Wir hatten bereits die Notfall-WAF-Regeln von Cloudflare auf unserer gesamten Hosting-Plattform aktiviert, sodass Websites, die online blieben, weiterhin diesen Schutz erhielten, ohne f\u00fcr Besucher nicht erreichbar zu sein.<\/p>\n

Unser Support-Team begann, Kunden von unn\u00f6tigen Sperrungen abzuraten, w\u00e4hrend die Entwickler weiterhin die PHP-Patches bereitstellten.<\/p>\n

Nachdem wir die Sicherheitsupdates ausgerollt hatten, \u00fcberpr\u00fcften wir die w\u00e4hrend des Vorfalls vorgenommenen Sperrma\u00dfnahmen, um Websites zu identifizieren, die Kunden speziell wegen PHP2Shell offline genommen hatten.<\/p>\n

Unser Team reaktivierte dann diese Umgebungen, w\u00e4hrend Websites, die aus anderen Gr\u00fcnden gesperrt waren, unber\u00fchrt blieben. Dazu mussten wir vorsorgliche Sperrungen von anderen absichtlichen Sperrungen unterscheiden, anstatt einfach jede Umgebung wiederherzustellen, die offline genommen worden war.<\/p>\n

Neben der Abwehr von Angriffen und der Bereitstellung von Patches mussten unsere Teams den Kunden auch dabei helfen, die w\u00e4hrend des Vorfalls getroffenen Vorsichtsma\u00dfnahmen r\u00fcckg\u00e4ngig zu machen.<\/p>\n

Was die Reaktion f\u00fcr Kinsta-Kunden bedeutete<\/h2>\n

PHP2Shell erforderte die Zusammenarbeit zwischen den Bereichen Engineering, Support und mehreren externen Sicherheits- und Infrastrukturpartnern. Die Plattform k\u00fcmmerte sich jedoch selbst um die Installation der Patches.<\/p>\n

Die Kunden mussten weder die Verf\u00fcgbarkeit der einzelnen PHP-Versionen im Auge behalten, noch herausfinden, welches gepatchte Paket ihre Website ben\u00f6tigte, noch die Updates selbst installieren.<\/p>\n

Farkas erkl\u00e4rte, was die Reaktion letztendlich f\u00fcr die Kinsta-Kunden bedeutete:<\/p>\n

\u201eF\u00fcr mich ist die wichtigste Botschaft, dass sich die Kunden \u00fcber nichts davon Gedanken machen mussten: was, wann oder wie sie aktualisieren sollten. Sie waren auf unserer Plattform einfach gesch\u00fctzt.\u201c<\/p>\n

Die Reaktion der Kunden w\u00e4hrend des Vorfalls zeigte auch, warum es wichtig war, \u00fcber diese Schutzma\u00dfnahmen zu informieren. Einige Kunden nahmen ihre Websites vom Netz, obwohl die Notfall-WAF-Regeln bereits aktiv waren, und unsere Teams arbeiteten anschlie\u00dfend daran, die aufgrund der Sicherheitsl\u00fccken gesperrten Umgebungen wiederherzustellen.<\/p>\n

Unterdessen f\u00fchrte unser Entwicklerteam die PHP-Sicherheitsupdates auf Hunderttausenden von Containern durch, ohne dass die Kunden sich um die \u00c4nderungen k\u00fcmmern mussten.<\/p>\n

Eine \u00dcbersicht \u00fcber die Sicherheitsupdates und die Behebung des Vorfalls findest du in unserem PHP-Sicherheitsvorfallbericht<\/a>.<\/p>\n

Hinweise dazu, was die Sicherheitsl\u00fccken f\u00fcr deine Website bedeuten, findest du in unserem Begleitartikel \u201ePHP2Shell: Wie Kinsta WordPress-Websites gesch\u00fctzt hat<\/a>\u201c.<\/p>\n","protected":false},"excerpt":{"rendered":"

Am 21. Oktober 2026 griffen Angreifer bereits Websites mit Anfragen an, die darauf abzielten, zwei kritische PHP-Sicherheitsl\u00fccken auszunutzen, die als \u201ePHP2Shell\u201c bekannt sind. Die offiziellen Sicherheitspatches …<\/p>\n","protected":false},"author":287,"featured_media":77985,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","_kinsta_show_intercom":false,"footnotes":""},"tags":[],"topic":[971,1007],"class_list":["post-77984","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","topic-php-updates","topic-wordpress-sicherheit"],"yoast_head":"\nPHP2Shell: Ein Blick hinter die Kulissen der Notfall-Patch-Einf\u00fchrung bei Kinsta<\/title>\n<meta name=\"description\" content=\"Mehr als 550.000 PHP2Shell-Anfragen wurden blockiert und Hunderttausende Container aktualisiert. Hier erf\u00e4hrst du, wie Kinsta die Patch-Einf\u00fchrung gemeistert hat.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ein Blick hinter die Kulissen der Einf\u00fchrung des PHP2Shell-Notfall-Patches bei Kinsta\" \/>\n<meta property=\"og:description\" content=\"Mehr als 550.000 PHP2Shell-Anfragen wurden blockiert und Hunderttausende Container aktualisiert. Hier erf\u00e4hrst du, wie Kinsta die Patch-Einf\u00fchrung gemeistert hat.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/\" \/>\n<meta property=\"og:site_name\" content=\"Kinsta\u00ae\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Kinsta-Deutschland-207459890108303\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-03T10:33:45+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-03T11:25:51+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1470\" \/>\n\t<meta property=\"og:image:height\" content=\"735\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Joel Olawanle\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"Mehr als 550.000 PHP2Shell-Anfragen wurden blockiert und Hunderttausende Container aktualisiert. Hier erf\u00e4hrst du, wie Kinsta die Patch-Einf\u00fchrung gemeistert hat.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\" \/>\n<meta name=\"twitter:creator\" content=\"@olawanle_joel\" \/>\n<meta name=\"twitter:site\" content=\"@Kinsta_DE\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Joel Olawanle\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"13\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/\"},\"author\":{\"name\":\"Joel Olawanle\",\"@id\":\"https:\/\/kinsta.com\/de\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07\"},\"headline\":\"Ein Blick hinter die Kulissen der Einf\u00fchrung des PHP2Shell-Notfall-Patches bei Kinsta\",\"datePublished\":\"2026-11-03T10:33:45+00:00\",\"dateModified\":\"2026-11-03T11:25:51+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/\"},\"wordCount\":2562,\"publisher\":{\"@id\":\"https:\/\/kinsta.com\/de\/#organization\"},\"image\":{\"@id\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\",\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/\",\"url\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/\",\"name\":\"PHP2Shell: Ein Blick hinter die Kulissen der Notfall-Patch-Einf\u00fchrung bei Kinsta\",\"isPartOf\":{\"@id\":\"https:\/\/kinsta.com\/de\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\",\"datePublished\":\"2026-11-03T10:33:45+00:00\",\"dateModified\":\"2026-11-03T11:25:51+00:00\",\"description\":\"Mehr als 550.000 PHP2Shell-Anfragen wurden blockiert und Hunderttausende Container aktualisiert. Hier erf\u00e4hrst du, wie Kinsta die Patch-Einf\u00fchrung gemeistert hat.\",\"breadcrumb\":{\"@id\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#primaryimage\",\"url\":\"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\",\"contentUrl\":\"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\",\"width\":1470,\"height\":735},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/kinsta.com\/de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"PHP-Updates\",\"item\":\"https:\/\/kinsta.com\/de\/thema\/php-updates\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Ein Blick hinter die Kulissen der Einf\u00fchrung des PHP2Shell-Notfall-Patches bei Kinsta\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/kinsta.com\/de\/#website\",\"url\":\"https:\/\/kinsta.com\/de\/\",\"name\":\"Kinsta\u00ae\",\"description\":\"Schnelle, sichere und hochwertige Hosting-L\u00f6sungen\",\"publisher\":{\"@id\":\"https:\/\/kinsta.com\/de\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/kinsta.com\/de\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/kinsta.com\/de\/#organization\",\"name\":\"Kinsta\",\"url\":\"https:\/\/kinsta.com\/de\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/kinsta.com\/de\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2023\/12\/kinsta-logo.jpeg\",\"contentUrl\":\"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2023\/12\/kinsta-logo.jpeg\",\"width\":500,\"height\":500,\"caption\":\"Kinsta\"},\"image\":{\"@id\":\"https:\/\/kinsta.com\/de\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/Kinsta-Deutschland-207459890108303\/\",\"https:\/\/x.com\/Kinsta_DE\",\"https:\/\/www.instagram.com\/kinstahosting\/\",\"https:\/\/www.linkedin.com\/company\/kinsta\/\",\"https:\/\/www.pinterest.com\/kinstahosting\/\",\"https:\/\/www.youtube.com\/c\/Kinsta\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/kinsta.com\/de\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07\",\"name\":\"Joel Olawanle\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/kinsta.com\/de\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g\",\"caption\":\"Joel Olawanle\"},\"description\":\"Joel is a Frontend developer working at Kinsta as a Technical Editor. He is a passionate teacher with love for open source and has written over 300 technical articles majorly around JavaScript and it's frameworks.\",\"sameAs\":[\"https:\/\/joelolawanle.com\/\",\"https:\/\/www.linkedin.com\/in\/olawanlejoel\/\",\"https:\/\/x.com\/olawanle_joel\",\"https:\/\/www.youtube.com\/@joelolawanle\"],\"gender\":\"male\",\"knowsAbout\":[\"JavaScript\",\"React\",\"Next.js\"],\"knowsLanguage\":[\"English\"],\"jobTitle\":\"Technical Editor\",\"worksFor\":\"Kinsta\",\"url\":\"https:\/\/kinsta.com\/de\/blog\/author\/joelolawanle\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"PHP2Shell: Ein Blick hinter die Kulissen der Notfall-Patch-Einf\u00fchrung bei Kinsta","description":"Mehr als 550.000 PHP2Shell-Anfragen wurden blockiert und Hunderttausende Container aktualisiert. Hier erf\u00e4hrst du, wie Kinsta die Patch-Einf\u00fchrung gemeistert hat.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/","og_locale":"de_DE","og_type":"article","og_title":"Ein Blick hinter die Kulissen der Einf\u00fchrung des PHP2Shell-Notfall-Patches bei Kinsta","og_description":"Mehr als 550.000 PHP2Shell-Anfragen wurden blockiert und Hunderttausende Container aktualisiert. Hier erf\u00e4hrst du, wie Kinsta die Patch-Einf\u00fchrung gemeistert hat.","og_url":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/","og_site_name":"Kinsta\u00ae","article_publisher":"https:\/\/www.facebook.com\/Kinsta-Deutschland-207459890108303\/","article_published_time":"2026-11-03T10:33:45+00:00","article_modified_time":"2026-11-03T11:25:51+00:00","og_image":[{"width":1470,"height":735,"url":"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","type":"image\/png"}],"author":"Joel Olawanle","twitter_card":"summary_large_image","twitter_description":"Mehr als 550.000 PHP2Shell-Anfragen wurden blockiert und Hunderttausende Container aktualisiert. Hier erf\u00e4hrst du, wie Kinsta die Patch-Einf\u00fchrung gemeistert hat.","twitter_image":"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","twitter_creator":"@olawanle_joel","twitter_site":"@Kinsta_DE","twitter_misc":{"Verfasst von":"Joel Olawanle","Gesch\u00e4tzte Lesezeit":"13\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#article","isPartOf":{"@id":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/"},"author":{"name":"Joel Olawanle","@id":"https:\/\/kinsta.com\/de\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07"},"headline":"Ein Blick hinter die Kulissen der Einf\u00fchrung des PHP2Shell-Notfall-Patches bei Kinsta","datePublished":"2026-11-03T10:33:45+00:00","dateModified":"2026-11-03T11:25:51+00:00","mainEntityOfPage":{"@id":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/"},"wordCount":2562,"publisher":{"@id":"https:\/\/kinsta.com\/de\/#organization"},"image":{"@id":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#primaryimage"},"thumbnailUrl":"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/","url":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/","name":"PHP2Shell: Ein Blick hinter die Kulissen der Notfall-Patch-Einf\u00fchrung bei Kinsta","isPartOf":{"@id":"https:\/\/kinsta.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#primaryimage"},"image":{"@id":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#primaryimage"},"thumbnailUrl":"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","datePublished":"2026-11-03T10:33:45+00:00","dateModified":"2026-11-03T11:25:51+00:00","description":"Mehr als 550.000 PHP2Shell-Anfragen wurden blockiert und Hunderttausende Container aktualisiert. Hier erf\u00e4hrst du, wie Kinsta die Patch-Einf\u00fchrung gemeistert hat.","breadcrumb":{"@id":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#primaryimage","url":"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","contentUrl":"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","width":1470,"height":735},{"@type":"BreadcrumbList","@id":"https:\/\/kinsta.com\/de\/blog\/php2shell-patch-einfuerung\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/kinsta.com\/de\/"},{"@type":"ListItem","position":2,"name":"PHP-Updates","item":"https:\/\/kinsta.com\/de\/thema\/php-updates\/"},{"@type":"ListItem","position":3,"name":"Ein Blick hinter die Kulissen der Einf\u00fchrung des PHP2Shell-Notfall-Patches bei Kinsta"}]},{"@type":"WebSite","@id":"https:\/\/kinsta.com\/de\/#website","url":"https:\/\/kinsta.com\/de\/","name":"Kinsta\u00ae","description":"Schnelle, sichere und hochwertige Hosting-L\u00f6sungen","publisher":{"@id":"https:\/\/kinsta.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/kinsta.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/kinsta.com\/de\/#organization","name":"Kinsta","url":"https:\/\/kinsta.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/kinsta.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2023\/12\/kinsta-logo.jpeg","contentUrl":"https:\/\/kinsta.com\/de\/wp-content\/uploads\/sites\/5\/2023\/12\/kinsta-logo.jpeg","width":500,"height":500,"caption":"Kinsta"},"image":{"@id":"https:\/\/kinsta.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Kinsta-Deutschland-207459890108303\/","https:\/\/x.com\/Kinsta_DE","https:\/\/www.instagram.com\/kinstahosting\/","https:\/\/www.linkedin.com\/company\/kinsta\/","https:\/\/www.pinterest.com\/kinstahosting\/","https:\/\/www.youtube.com\/c\/Kinsta"]},{"@type":"Person","@id":"https:\/\/kinsta.com\/de\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07","name":"Joel Olawanle","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/kinsta.com\/de\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g","caption":"Joel Olawanle"},"description":"Joel is a Frontend developer working at Kinsta as a Technical Editor. He is a passionate teacher with love for open source and has written over 300 technical articles majorly around JavaScript and it's frameworks.","sameAs":["https:\/\/joelolawanle.com\/","https:\/\/www.linkedin.com\/in\/olawanlejoel\/","https:\/\/x.com\/olawanle_joel","https:\/\/www.youtube.com\/@joelolawanle"],"gender":"male","knowsAbout":["JavaScript","React","Next.js"],"knowsLanguage":["English"],"jobTitle":"Technical Editor","worksFor":"Kinsta","url":"https:\/\/kinsta.com\/de\/blog\/author\/joelolawanle\/"}]}},"acf":[],"_links":{"self":[{"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/posts\/77984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/users\/287"}],"replies":[{"embeddable":true,"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/comments?post=77984"}],"version-history":[{"count":7,"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/posts\/77984\/revisions"}],"predecessor-version":[{"id":78012,"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/posts\/77984\/revisions\/78012"}],"alternate":[{"embeddable":true,"hreflang":"en","title":"English","href":"https:\/\/kinsta.com\/de\/wp-json\/kinsta\/v1\/posts\/77984\/translations\/en"},{"embeddable":true,"hreflang":"it","title":"Italian","href":"https:\/\/kinsta.com\/de\/wp-json\/kinsta\/v1\/posts\/77984\/translations\/it"},{"embeddable":true,"hreflang":"fr","title":"French","href":"https:\/\/kinsta.com\/de\/wp-json\/kinsta\/v1\/posts\/77984\/translations\/fr"},{"embeddable":true,"hreflang":"de","title":"German","href":"https:\/\/kinsta.com\/de\/wp-json\/kinsta\/v1\/posts\/77984\/translations\/de"},{"embeddable":true,"hreflang":"ja","title":"Japanese","href":"https:\/\/kinsta.com\/de\/wp-json\/kinsta\/v1\/posts\/77984\/translations\/jp"},{"embeddable":true,"hreflang":"nl","title":"Dutch","href":"https:\/\/kinsta.com\/de\/wp-json\/kinsta\/v1\/posts\/77984\/translations\/nl"},{"href":"https:\/\/kinsta.com\/de\/wp-json\/kinsta\/v1\/posts\/77984\/tree"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/media\/77985"}],"wp:attachment":[{"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/media?parent=77984"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/tags?post=77984"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/kinsta.com\/de\/wp-json\/wp\/v2\/topic?post=77984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}