[{"data":1,"prerenderedAt":1168},["ShallowReactive",2],{"locale-routes":3,"squeeze-paths":241,"announcements":242,"page-\u002Finsights\u002Fphp-sicherheitsluecke-php2shell-shopware":243,"insights-author-\u002Finsights\u002Fphp-sicherheitsluecke-php2shell-shopware":973},{"home":4,"shopware-margin-check":7,"shopware-plugin-report":10,"privacy":13,"framework-focus":16,"framework":19,"framework-principles":22,"imprint":25,"contact":28,"newsletter-confirmed":31,"shopware-agency-b2b":34,"shopware-agency-b2b-configurator":37,"shopware-agency-electronics":40,"shopware-agency-development":43,"shopware-extension-b2b-quote-management":46,"shopware-agency-geo":49,"shopware-agency":52,"shopware-agency-pricing":55,"shopware-cost-calculator":58,"shopware-agency-migration":61,"shopware-agency-seo":64,"shopware-agency-support":67,"shopware-agency-switch":70,"location-hamburg":73,"location-munich":76,"about":79,"about-mission":82,"about-partners":85,"services-consulting":88,"services-development":91,"services":94,"services-optimization":97,"services-growth":100,"insights-ai-sales-channels-shopware":103,"insights-b2b-quote-management-release":106,"insights-b2b-shop-starten-checkliste":109,"insights-comspot-trade-in":112,"insights-ecommerce-deadlines-2026-27":115,"insights-e-invoice-b2b-shopware-xrechnung-zugferd":118,"insights-ecommerce-search-that-finds":121,"insights-warranty-notice-vs-garan-label":124,"insights-warranty-label-modal":127,"insights-warranty-label-shopware-6":130,"insights-handelskoenig-b2b-quotes":133,"insights-measurable-ecommerce-strategy":136,"insights-php2shell-shopware":139,"insights-shopware-5-eol":142,"insights-shopware-6-7-release":145,"insights-shopware-6-8-outlook":148,"insights-shopware-6-plans-pricing-2026":151,"insights-shopware-6-migration-noetig":154,"insights-shopware-gmv-2026":157,"insights-shopware-vs-shopify-2026":160,"insights-shopware-maintenance-retainer-development":163,"insights-withdrawal-button-shopware-6":166,"whitepaper-agentic-commerce-b2b-beschaffung":169,"whitepaper-agenturwechsel-wartungsprojekt":172,"whitepaper-compliance-2026-27":175,"whitepapers":178,"whitepaper-kanalverbund-marktplatz-shop-agentic":181,"whitepaper-shopware-6-boutique-vs-grossagentur-tco":184,"case-comspot-focus":187,"case-converge-focus":190,"case-framily-focus":193,"case-ghs-waescherutsche-focus":196,"case-handelskoenig-focus":199,"case-lupa-focus":202,"case-shifter-focus":205,"case-searchhub-comspot":208,"case-topi-focus":211,"case-xucker-focus":214,"talks-beyond-seo-scuc-2026":217,"talks":220,"talks-shopware-container-hosting-hitc-2026":223,"talks-symfony-cli-docker-scuc-2025":226,"webinars":229,"team-alex-jank":232,"team-benedikt-rillox":235,"team":238},{"de":5,"en":6},"\u002F","\u002Fen",{"de":8,"en":9},"\u002Fshopware-margen-check","\u002Fen\u002Fshopware-margin-check",{"de":11,"en":12},"\u002Fshopware-plugin-report","\u002Fen\u002Fshopware-plugin-report",{"de":14,"en":15},"\u002Fdatenschutz","\u002Fen\u002Fprivacy",{"de":17,"en":18},"\u002Fframework\u002Ffocus","\u002Fen\u002Fframework\u002Ffocus",{"de":20,"en":21},"\u002Fframework","\u002Fen\u002Fframework",{"de":23,"en":24},"\u002Fframework\u002Fprinzipien","\u002Fen\u002Fframework\u002Fprinciples",{"de":26,"en":27},"\u002Fimpressum","\u002Fen\u002Fimprint",{"de":29,"en":30},"\u002Fkontakt","\u002Fen\u002Fcontact",{"de":32,"en":33},"\u002Fnewsletter\u002Fbestaetigt","\u002Fen\u002Fnewsletter\u002Fconfirmed",{"de":35,"en":36},"\u002Fshopware-agentur\u002Fb2b","\u002Fen\u002Fshopware-agency\u002Fb2b",{"de":38,"en":39},"\u002Fshopware-agentur\u002Fb2b-konfigurator","\u002Fen\u002Fshopware-agency\u002Fb2b-configurator",{"de":41,"en":42},"\u002Fshopware-agentur\u002Felektronikhandel","\u002Fen\u002Fshopware-agency\u002Felectronics-retail",{"de":44,"en":45},"\u002Fshopware-agentur\u002Fentwicklung","\u002Fen\u002Fshopware-agency\u002Fdevelopment",{"de":47,"en":48},"\u002Fshopware-agentur\u002Fentwicklung\u002Fb2b-angebotsverwaltung-preisanfragen","\u002Fen\u002Fshopware-agency\u002Fdevelopment\u002Fb2b-quote-management-price-requests",{"de":50,"en":51},"\u002Fshopware-agentur\u002Fgeo","\u002Fen\u002Fshopware-agency\u002Fgeo",{"de":53,"en":54},"\u002Fshopware-agentur","\u002Fen\u002Fshopware-agency",{"de":56,"en":57},"\u002Fshopware-agentur\u002Fkosten","\u002Fen\u002Fshopware-agency\u002Fpricing",{"de":59,"en":60},"\u002Fshopware-agentur\u002Fkosten-rechner","\u002Fen\u002Fshopware-agency\u002Fcost-calculator",{"de":62,"en":63},"\u002Fshopware-agentur\u002Fmigration","\u002Fen\u002Fshopware-agency\u002Fmigration",{"de":65,"en":66},"\u002Fshopware-agentur\u002Fseo","\u002Fen\u002Fshopware-agency\u002Fseo",{"de":68,"en":69},"\u002Fshopware-agentur\u002Fsupport","\u002Fen\u002Fshopware-agency\u002Fsupport",{"de":71,"en":72},"\u002Fshopware-agentur\u002Fwechsel","\u002Fen\u002Fshopware-agency\u002Fswitch",{"de":74,"en":75},"\u002Fstandorte\u002Fhamburg","\u002Fen\u002Flocations\u002Fhamburg",{"de":77,"en":78},"\u002Fstandorte\u002Fmuenchen","\u002Fen\u002Flocations\u002Fmunich",{"de":80,"en":81},"\u002Fueber-uns","\u002Fen\u002Fabout",{"de":83,"en":84},"\u002Fueber-uns\u002Fmission","\u002Fen\u002Fabout\u002Fmission",{"de":86,"en":87},"\u002Fueber-uns\u002Fpartner","\u002Fen\u002Fabout\u002Fpartners",{"de":89,"en":90},"\u002Fleistungen\u002Fberatung","\u002Fen\u002Fservices\u002Fconsulting",{"de":92,"en":93},"\u002Fleistungen\u002Fentwicklung","\u002Fen\u002Fservices\u002Fdevelopment",{"de":95,"en":96},"\u002Fleistungen","\u002Fen\u002Fservices",{"de":98,"en":99},"\u002Fleistungen\u002Foptimierung","\u002Fen\u002Fservices\u002Foptimization",{"de":101,"en":102},"\u002Fleistungen\u002Fwachstum","\u002Fen\u002Fservices\u002Fgrowth",{"de":104,"en":105},"\u002Finsights\u002Fai-verkaufskanaele-shopware","\u002Fen\u002Finsights\u002Fai-sales-channels-shopware",{"de":107,"en":108},"\u002Finsights\u002Fb2b-angebotsverwaltung-shopware-store-release","\u002Fen\u002Finsights\u002Fb2b-quote-management-shopware-store-release",{"de":110,"en":111},"\u002Finsights\u002Fb2b-shop-starten-checkliste-shopware","\u002Fen\u002Finsights\u002Fstart-b2b-store-shopware-checklist",{"de":113,"en":114},"\u002Finsights\u002Fcomspot-trade-in-altgeraete","\u002Fen\u002Finsights\u002Fcomspot-trade-in-device-buyback",{"de":116,"en":117},"\u002Finsights\u002Fe-commerce-fristen-2026-27","\u002Fen\u002Finsights\u002Fe-commerce-deadlines-2026-27",{"de":119,"en":120},"\u002Finsights\u002Fe-rechnung-b2b-shopware-xrechnung-zugferd","\u002Fen\u002Finsights\u002Fe-invoice-b2b-shopware-xrechnung-zugferd",{"de":122,"en":123},"\u002Finsights\u002Fecommerce-suche-die-findet","\u002Fen\u002Finsights\u002Fecommerce-search-that-finds",{"de":125,"en":126},"\u002Finsights\u002Fgewaehrleistungshinweis-vs-garan-label","\u002Fen\u002Finsights\u002Fwarranty-notice-vs-garan-label",{"de":128,"en":129},"\u002Finsights\u002Fgewaehrleistungslabel-modal-zulaessig","\u002Fen\u002Finsights\u002Fwarranty-label-modal-allowed",{"de":131,"en":132},"\u002Finsights\u002Fgewaehrleistungslabel-shopware-6","\u002Fen\u002Finsights\u002Fwarranty-label-shopware-6",{"de":134,"en":135},"\u002Finsights\u002Fhandelskoenig-b2b-angebotsanfragen","\u002Fen\u002Finsights\u002Fhandelskoenig-b2b-quote-requests",{"de":137,"en":138},"\u002Finsights\u002Fmessbare-e-commerce-strategie","\u002Fen\u002Finsights\u002Fmeasurable-ecommerce-strategy",{"de":140,"en":141},"\u002Finsights\u002Fphp-sicherheitsluecke-php2shell-shopware","\u002Fen\u002Finsights\u002Fphp-vulnerability-php2shell-shopware",{"de":143,"en":144},"\u002Finsights\u002Fshopware-5-eol","\u002Fen\u002Finsights\u002Fshopware-5-end-of-life",{"de":146,"en":147},"\u002Finsights\u002Fshopware-6-7-release-update-vorteile","\u002Fen\u002Finsights\u002Fshopware-6-7-release-update-benefits",{"de":149,"en":150},"\u002Finsights\u002Fshopware-6-8-ausblick-roadmap-vorbereitung","\u002Fen\u002Finsights\u002Fshopware-6-8-outlook-roadmap-preparation",{"de":152,"en":153},"\u002Finsights\u002Fshopware-6-lizenzen-kosten-2026","\u002Fen\u002Finsights\u002Fshopware-6-plans-pricing-2026",{"de":155,"en":156},"\u002Finsights\u002Fshopware-6-migration-noetig","\u002Fen\u002Finsights\u002Fshopware-6-migration-necessary",{"de":158,"en":159},"\u002Finsights\u002Fshopware-gmv-berechnung-1-million-grenze","\u002Fen\u002Finsights\u002Fshopware-gmv-calculation-one-million-threshold",{"de":161,"en":162},"\u002Finsights\u002Fshopware-vs-shopify-vergleich-2026","\u002Fen\u002Finsights\u002Fshopware-vs-shopify-comparison-2026",{"de":164,"en":165},"\u002Finsights\u002Fshopware-wartung-retainer-weiterentwicklung","\u002Fen\u002Finsights\u002Fshopware-maintenance-retainer-development",{"de":167,"en":168},"\u002Finsights\u002Fwiderrufsbutton-shopware-6","\u002Fen\u002Finsights\u002Fwithdrawal-button-shopware-6",{"de":170,"en":171},"\u002Fwhitepapers\u002Fagentic-commerce-b2b-beschaffung","\u002Fen\u002Fwhitepapers\u002Fagentic-commerce-b2b-procurement",{"de":173,"en":174},"\u002Fwhitepapers\u002Fagenturwechsel-wartungsprojekt","\u002Fen\u002Fwhitepapers\u002Fagency-switch-maintenance-project",{"de":176,"en":177},"\u002Fwhitepapers\u002Fe-commerce-compliance-2026-27","\u002Fen\u002Fwhitepapers\u002Fe-commerce-compliance-2026-27",{"de":179,"en":180},"\u002Fwhitepapers","\u002Fen\u002Fwhitepapers",{"de":182,"en":183},"\u002Fwhitepapers\u002Fkanalverbund-marktplatz-shop-agentic","\u002Fen\u002Fwhitepapers\u002Fchannel-network-marketplace-shop-agentic",{"de":185,"en":186},"\u002Fwhitepapers\u002Fshopware-6-boutique-vs-grossagentur-tco","\u002Fen\u002Fwhitepapers\u002Fshopware-6-boutique-vs-large-agency-tco",{"de":188,"en":189},"\u002Fcase-studies\u002Fcomspot-focus","\u002Fen\u002Fcase-studies\u002Fcomspot-focus",{"de":191,"en":192},"\u002Fcase-studies\u002Fconverge-focus","\u002Fen\u002Fcase-studies\u002Fconverge-focus",{"de":194,"en":195},"\u002Fcase-studies\u002Fframily-focus","\u002Fen\u002Fcase-studies\u002Fframily-focus",{"de":197,"en":198},"\u002Fcase-studies\u002Fghs-waescherutsche-focus","\u002Fen\u002Fcase-studies\u002Fghs-waescherutsche-focus",{"de":200,"en":201},"\u002Fcase-studies\u002Fhandelskoenig-focus","\u002Fen\u002Fcase-studies\u002Fhandelskoenig-focus",{"de":203,"en":204},"\u002Fcase-studies\u002Flupa-focus","\u002Fen\u002Fcase-studies\u002Flupa-focus",{"de":206,"en":207},"\u002Fcase-studies\u002Fshifter-focus","\u002Fen\u002Fcase-studies\u002Fshifter-focus",{"de":209,"en":210},"\u002Fcase-studies\u002Fshopware-suchintegration","\u002Fen\u002Fcase-studies\u002Fshopware-search-integration",{"de":212,"en":213},"\u002Fcase-studies\u002Ftopi-focus","\u002Fen\u002Fcase-studies\u002Ftopi-focus",{"de":215,"en":216},"\u002Fcase-studies\u002Fxucker-focus","\u002Fen\u002Fcase-studies\u002Fxucker-focus",{"de":218,"en":219},"\u002Fvortraege\u002Fbeyond-seo-scuc-2026","\u002Fen\u002Ftalks\u002Fbeyond-seo-scuc-2026",{"de":221,"en":222},"\u002Fvortraege","\u002Fen\u002Ftalks",{"de":224,"en":225},"\u002Fvortraege\u002Fshopware-container-hosting-hitc-2026","\u002Fen\u002Ftalks\u002Fshopware-container-hosting-hitc-2026",{"de":227,"en":228},"\u002Fvortraege\u002Fsymfony-cli-docker-scuc-2025","\u002Fen\u002Ftalks\u002Fsymfony-cli-docker-scuc-2025",{"de":230,"en":231},"\u002Fwebinare","\u002Fen\u002Fwebinars",{"de":233,"en":234},"\u002Fteam\u002Falex-jank","\u002Fen\u002Fteam\u002Falex-jank",{"de":236,"en":237},"\u002Fteam\u002Fbenedikt-rillox","\u002Fen\u002Fteam\u002Fbenedikt-rillox",{"de":239,"en":240},"\u002Fteam","\u002Fen\u002Fteam",[8,11,9,12],[],{"id":244,"title":245,"author":246,"body":247,"citations":938,"description":949,"draft":950,"extension":951,"image":952,"meta":955,"navigation":956,"ogImage":957,"path":140,"publishedAt":958,"readingTime":959,"robots":957,"schemaOrg":957,"seo":960,"sitemap":964,"squeeze":950,"stem":965,"tags":966,"translationKey":971,"updatedAt":963,"__hash__":972},"insights_de\u002Finsights\u002Fphp-sicherheitsluecke-php2shell-shopware.md","PHP2Shell: Was die kritische PHP-Lücke für Shopware-Shops bedeutet","benedikt-rillox",{"type":248,"value":249,"toc":916},"minimark",[250,254,282,294,299,345,349,352,355,361,367,377,381,472,481,485,488,500,506,532,535,545,555,569,573,576,579,586,589,610,617,621,628,633,636,661,667,670,674,681,685,688,705,708,712,715,736,740,743,750,754,761,767,774,781,785,788,817,820,824,827,838,842,862,865,869],[251,252,253],"p",{},"Am 20. Oktober 2026 gelangten Details zu zwei kritischen Schwachstellen im Kern\nvon PHP vorzeitig an die Öffentlichkeit — vor dem geplanten Patch. Das\nPHP-Projekt hat die Sicherheitsreleases am 21. Oktober um 14:00 UTC\n(16:00 Uhr deutscher Zeit) nachgezogen.",[251,255,256,257,261,262,265,266,269,270,273,274,281],{},"Die Lücken tragen die Kennungen ",[258,259,260],"strong",{},"CVE-2026-109618"," und ",[258,263,264],{},"CVE-2026-109619",",\nlaufen öffentlich unter dem Namen ",[258,267,268],{},"„PHP2Shell\""," und sind vom\nPHP-Security-Team mit ",[258,271,272],{},"CVSS v4.0 9.2"," bewertet. Das BSI führt sie in seiner\n",[275,276,280],"a",{"href":277,"rel":278},"https:\u002F\u002Fwww.bsi.bund.de\u002FSharedDocs\u002FCybersicherheitswarnungen\u002FDE\u002F2026\u002F2026-297981-1032.pdf",[279],"nofollow","Cybersicherheitswarnung","\nmit Kritikalität 3 von 4 („Orange\") — Maßnahmen müssen unverzüglich ergriffen\nwerden.",[251,283,284,285,288,289,293],{},"Für Shopware-Händler ist die wichtigste Nachricht die unbequeme: ",[258,286,287],{},"Die Lücke\nsitzt nicht in Shopware. Sie sitzt in PHP."," Kein ",[290,291,292],"code",{},"composer update",", kein\nShopware-Release und kein Plugin-Update schließt sie.",[295,296,298],"h2",{"id":297},"die-lage-in-kurzform","Die Lage in Kurzform",[300,301,302,309,321,327,333,339],"ul",{},[303,304,305,308],"li",{},[258,306,307],{},"Was:"," Zwei Remote-Code-Execution-Lücken im PHP-Core. Der öffentlich\ndemonstrierte Angriffsweg ist ein Heap-Use-after-free im\nSession-Upload-Progress-Mechanismus.",[303,310,311,314,315,320],{},[258,312,313],{},"Wer ist betroffen:"," Nach Angaben der Sicherheitsforscher von\n",[275,316,319],{"href":317,"rel":318},"https:\u002F\u002Fsansec.io\u002Fresearch\u002Fphp2shell",[279],"Sansec"," jeder Webserver mit PHP 5.4\noder neuer — also praktisch jeder Shopware-, Magento- und WooCommerce-Shop\nsowie WordPress, TYPO3, Joomla! und Drupal.",[303,322,323,326],{},[258,324,325],{},"Angriffsvoraussetzungen:"," Laut BSI weder Authentifizierung noch\nNutzerinteraktion. Ein Angreifer braucht nur die URL.",[303,328,329,332],{},[258,330,331],{},"Gepatcht:"," PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 (21. Oktober 2026).",[303,334,335,338],{},[258,336,337],{},"Nicht gepatcht von php.net:"," PHP 8.1 und älter. Diese Zweige sind\nEnd-of-Life und erhalten keinen Upstream-Fix. Mehrere Distributionen haben\nden Fix trotzdem zurückportiert — Details im Update weiter unten.",[303,340,341,344],{},[258,342,343],{},"Zeitdruck:"," Sansec rechnete mit Massenangriffen innerhalb von 15 Minuten\nnach dem Release, das BSI mit breiter Ausnutzung innerhalb von Stunden.\nZuverlässige Workarounds sind laut BSI nicht bekannt.",[295,346,348],{"id":347},"warum-das-jeden-shopware-shop-betrifft","Warum das jeden Shopware-Shop betrifft",[251,350,351],{},"Shopware ist eine PHP-Anwendung. Der verwundbare Code liegt eine Ebene\ndarunter — im Interpreter, der jeden eingehenden Request verarbeitet, bevor\nShopware überhaupt startet.",[251,353,354],{},"Drei Konsequenzen daraus werden gerade reihenweise unterschätzt:",[251,356,357,360],{},[258,358,359],{},"Ein Shopware-Update hilft nicht."," Die Lücke lässt sich nicht aus dem\nShop-Code heraus schließen. Der Fix muss auf Server-, Container- oder\nHoster-Ebene passieren.",[251,362,363,366],{},[258,364,365],{},"Der Wartungsmodus hilft nicht."," Sansec weist ausdrücklich darauf hin: PHP\nparst jeden Request, bevor die Anwendung ihr Maintenance-Flag prüft. Ein Shop\nim Wartungsmodus ist genauso angreifbar wie ein offener.",[251,368,369,372,373,376],{},[258,370,371],{},"Ein „kleiner\" Nebenshop ist kein kleines Risiko."," Jede PHP-Instanz auf\nderselben Infrastruktur ist ein Einstiegspunkt: der alte Shopware-5-Shop auf\nder Subdomain, das WordPress mit dem Blog, die Staging-Umgebung, das\nvergessene Tool unter ",[290,374,375],{},"\u002Ftools",". Wer nur den Hauptshop patcht, hat die Tür\nnebenan offen gelassen.",[295,378,380],{"id":379},"welche-php-version-braucht-welches-update","Welche PHP-Version braucht welches Update?",[382,383,384,403],"table",{},[385,386,387],"thead",{},[388,389,390,394,397,400],"tr",{},[391,392,393],"th",{},"PHP-Zweig",[391,395,396],{},"Status",[391,398,399],{},"Fix-Version",[391,401,402],{},"Handlung",[404,405,406,421,433,446,458],"tbody",{},[388,407,408,412,415,418],{},[409,410,411],"td",{},"8.5",[409,413,414],{},"aktiv",[409,416,417],{},"8.5.12",[409,419,420],{},"sofort einspielen",[388,422,423,426,428,431],{},[409,424,425],{},"8.4",[409,427,414],{},[409,429,430],{},"8.4.27",[409,432,420],{},[388,434,435,438,441,444],{},[409,436,437],{},"8.3",[409,439,440],{},"nur Security-Fixes",[409,442,443],{},"8.3.36",[409,445,420],{},[388,447,448,451,453,456],{},[409,449,450],{},"8.2",[409,452,440],{},[409,454,455],{},"8.2.35",[409,457,420],{},[388,459,460,463,466,469],{},[409,461,462],{},"8.1 u. älter",[409,464,465],{},"End-of-Life",[409,467,468],{},"kein Upstream-Fix",[409,470,471],{},"Distro-Backport prüfen, sonst Upgrade oder Netztrennung",[251,473,474,475,480],{},"Die exakten Versionsnummern und Release-Daten stehen im\n",[275,476,479],{"href":477,"rel":478},"https:\u002F\u002Fwww.php.net\u002FChangeLog-8.php",[279],"PHP-ChangeLog",". Wichtig für die Praxis:\nDistributionen und Hoster liefern die Pakete mit zeitlichem Versatz aus. Die\nrelevante Frage ist nicht „hat PHP gepatcht?\", sondern „läuft der Patch auf\nmeinem Server?\".",[295,482,484],{"id":483},"update-vom-22-oktober-2026-bis-zu-welcher-php-version-es-patches-gibt","Update vom 22. Oktober 2026: Bis zu welcher PHP-Version es Patches gibt",[251,486,487],{},"Einen Tag nach dem Patch-Tag lässt sich die Frage genauer beantworten — und\ndie Antwort ist für alte Shops besser, als sie am 21. Oktober aussah.",[251,489,490,493,494,499],{},[258,491,492],{},"Von php.net gibt es Fixes ausschließlich für die vier unterstützten\nZweige:"," 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Jede kleinere Version in diesen\nZweigen ist verwundbar, PHP 8.1 und älter bekommt vom PHP-Projekt nichts. Wie\nlange ein Zweig überhaupt noch Sicherheitsfixes erhält, steht in den\n",[275,495,498],{"href":496,"rel":497},"https:\u002F\u002Fwww.php.net\u002Fsupported-versions.php",[279],"Supported Versions",": PHP 8.2\nläuft am 31. Dezember 2026 aus, 8.3 am 31. Dezember 2027, 8.4 Ende 2028 und\n8.5 Ende 2029. Wer heute auf 8.2.35 patcht, hat damit zwei Monate gewonnen,\nnicht zwei Jahre.",[251,501,502,505],{},[258,503,504],{},"Distributionen und Hoster haben deutlich weiter zurück gepatcht"," — über\nBackports, bei denen die PHP-Versionsnummer gleich bleibt:",[300,507,508,514,520,526],{},[303,509,510,513],{},[258,511,512],{},"Ubuntu"," liefert den Fix für 22.04 LTS (PHP 8.1), 24.04 LTS (8.3) und\n26.04 LTS (8.5) im regulären Support aus. Für 20.04 (7.4), 18.04 (7.2),\n16.04 (7.0) und 14.04 (5.5) gibt es ihn nur mit Ubuntu Pro bzw. ESM.",[303,515,516,519],{},[258,517,518],{},"AlmaLinux"," hat die Module-Streams php:7.2, 7.3, 7.4, 8.0 und 8.2 für\nEL8 sowie 8.0, 8.1, 8.2 und 8.3 für EL9 aktualisiert — mit dem\nausdrücklichen Hinweis, dass für die abgekündigten Streams ein nächstes Mal\nnicht garantiert ist. Für RHEL und Rocky gilt die jeweils eigene\nAdvisory-Lage.",[303,521,522,525],{},[258,523,524],{},"Kommerzieller Extended Support"," (z. B. TuxCare ELS) deckt PHP 8.1, 8.0,\n7.0 bis 7.4 und 5.x ab.",[303,527,528,531],{},[258,529,530],{},"Control Panels"," sind nachgezogen: cPanel\u002FEA4 und Plesk haben ihre\nPHP-Pakete inklusive der alten Zweige neu gebaut.",[251,533,534],{},"Verlassen sollte sich darauf trotzdem niemand pauschal: Nicht jeder Anbieter\nbackportet, und für einzelne Distributionen stand am Release-Tag für ältere\nPHP-Zweige „no fix planned\". Die Frage an den Hoster bleibt dieselbe — gibt es\nfür genau diese PHP-Version ein gepatchtes Paket, und ist es installiert?",[251,536,537,544],{},[258,538,539,540,543],{},"Die praktische Konsequenz: ",[290,541,542],{},"php -v"," allein beweist nichts."," Ein Backport\nhebt die Versionsnummer nicht an. Ein gepatchtes Ubuntu-PHP meldet weiterhin\n8.1.x, ein gepatchtes AlmaLinux-PHP weiterhin 8.1.32. Verifiziert wird\ndeshalb gegen Paketversion und Build-Datum:",[546,547,552],"pre",{"className":548,"code":550,"language":551},[549],"language-text","dpkg -l | grep -E '^ii +php[0-9.]*-(cli|fpm)'                                    # Debian\u002FUbuntu\nrpm -q php-cli php-fpm --qf '%{NAME} %{VERSION}-%{RELEASE} %{BUILDTIME:date}\\n'  # RHEL\u002FAlmaLinux\n","text",[290,553,550],{"__ignoreMap":554},"",[251,556,557,558,560,561,560,563,565,566,568],{},"Nur bei den offiziellen Docker-Images ist die Versionsnummer wieder\naussagekräftig — dort heißen die gepatchten Tags ",[290,559,417],{},", ",[290,562,430],{},[290,564,443],{},"\nund ",[290,567,455],{},".",[295,570,572],{"id":571},"der-harte-fall-shops-auf-nicht-mehr-unterstütztem-php","Der harte Fall: Shops auf nicht mehr unterstütztem PHP",[251,574,575],{},"Hier wird aus einem Patch-Tag ein Strategiethema.",[251,577,578],{},"Shopware 6.7 unterstützt PHP 8.2 bis 8.4, Shopware 6.6 setzt mindestens PHP\n8.2 voraus. Wer dort aktuell ist, bekommt einen Patch und kann ihn einspielen.",[251,580,581,582,585],{},"Shopware 6.5 lief noch auf PHP 8.1 bis 8.3. Jeder 6.5-Shop, der weiterhin auf\nPHP 8.1 betrieben wird, steht ohne Upstream-Fix da — ob es überhaupt einen\nPatch gibt, entscheidet allein die Distribution. Shopware-5-Shops auf\nPHP 7.x sind noch deutlicher betroffen — ",[275,583,584],{"href":143},"Shopware 5 ist seit Juli 2024\nEnd-of-Life"," und erhält selbst keine\nSicherheitsupdates mehr.",[251,587,588],{},"Für diese Shops gibt es drei Optionen, und keine davon ist „abwarten\":",[590,591,592,598,604],"ol",{},[303,593,594,597],{},[258,595,596],{},"PHP-Upgrade auf einen gepatchten Zweig"," — technisch der richtige Weg,\nsetzt aber eine Shopware-Version voraus, die das neue PHP unterstützt.",[303,599,600,603],{},[258,601,602],{},"Vorübergehende Netztrennung"," — das BSI nennt die Trennung vom Internet\nausdrücklich als Option, wo unmittelbares Patchen nicht möglich ist.",[303,605,606,609],{},[258,607,608],{},"Backport über Distribution oder Extended Support"," — Ubuntu Pro\u002FESM,\ndie RHEL-kompatiblen Module-Streams und ELS-Anbieter wie TuxCare haben PHP\n8.1, 8.0 und 7.x versorgt. Das muss der Hoster belastbar bestätigen, nicht\n„wahrscheinlich\" haben — und es verlängert die Laufzeit des Shops, es löst\ndie EOL-Frage nicht.",[251,611,612,613,616],{},"Wer jetzt feststellt, dass die eigene PHP-Version zur dritten Zeile dieser\nListe gehört, hat kein Security-Problem von heute, sondern ein\nMigrationsproblem von vorgestern. Ob und wann eine\n",[275,614,615],{"href":155},"Migration auf Shopware 6"," nötig ist,\nhaben wir separat aufgeschrieben.",[295,618,620],{"id":619},"vorgehen-nach-focus","Vorgehen nach F.O.C.U.S.",[251,622,623,624,627],{},"Ein Vorfall wie dieser ist genau der Moment, in dem sich zeigt, ob ein Shop\nbetrieben wird oder nur läuft. Wir arbeiten solche Lagen nach unserem\n",[275,625,626],{"href":17},"F.O.C.U.S.-System"," ab — nicht weil ein Akronym den Patch\nschneller macht, sondern weil die Reihenfolge verhindert, dass im Stress das\nWichtigste vergessen wird.",[629,630,632],"h3",{"id":631},"facts-bestandsaufnahme-vor-aktion","Facts — Bestandsaufnahme vor Aktion",[251,634,635],{},"Die erste Frage ist nicht „wie patchen wir?\", sondern „wo läuft überhaupt\nPHP?\". Zu erfassen sind:",[300,637,638,652,655,658],{},[303,639,640,641,644,645,647,648,651],{},"PHP-Version ",[258,642,643],{},"pro Dienst",": ",[290,646,542],{}," (CLI) und ",[290,649,650],{},"php-fpm -v"," getrennt prüfen —\nauf vielen Servern laufen unterschiedliche Stände.",[303,653,654],{},"alle Umgebungen: Produktion, Staging, Preview, Entwicklungsserver.",[303,656,657],{},"alle Instanzen: Hauptshop, Nebenshops, Subdomains, Blog, Admin-Tools,\nCron- und Worker-Container.",[303,659,660],{},"der Auslieferungsweg: Distributionspaket, Docker-Image, Hoster-Panel, PaaS.",[546,662,665],{"className":663,"code":664,"language":551},[549],"php -v\nphp-fpm -v\nphp -i | grep -i 'session.upload_progress'\n",[290,666,664],{"__ignoreMap":554},[251,668,669],{},"Ohne diese Liste patcht man nicht, man rät.",[629,671,673],{"id":672},"objectives-zielgröße-statt-absicht","Objectives — Zielgröße statt Absicht",[251,675,676,677,680],{},"„Wir kümmern uns drum\" ist kein Ziel. Belastbar ist: ",[258,678,679],{},"Alle\ninternetexponierten PHP-Instanzen laufen bis heute 22:00 Uhr auf einer\ngepatchten Version — verifiziert, nicht angenommen."," Dazu kommt ein zweites\nZiel: eine dokumentierte Entscheidung für jede Instanz, die das nicht\nerreichen kann.",[629,682,684],{"id":683},"constraints-die-grenzen-offen-auf-den-tisch","Constraints — die Grenzen offen auf den Tisch",[251,686,687],{},"Typische Blocker, die jetzt sichtbar werden:",[300,689,690,693,696,699,702],{},[303,691,692],{},"Shops auf PHP 8.1 oder 7.x ohne Upgrade-Pfad.",[303,694,695],{},"Plugins, die auf einer neueren PHP-Version nicht getestet sind.",[303,697,698],{},"kein Staging, auf dem der Patch vorab geprüft werden kann.",[303,700,701],{},"Hoster ohne definierte Reaktionszeit.",[303,703,704],{},"niemand mit Deploy-Rechten erreichbar.",[251,706,707],{},"Jeder dieser Punkte ist eine Entscheidung, die jemand treffen muss — meist\neine Abwägung zwischen Ausfallrisiko und Kompromittierungsrisiko. Beim\nPHP2Shell-Risikoprofil gewinnt in der Regel das Patchen.",[629,709,711],{"id":710},"execution-patchen-neu-starten-verifizieren","Execution — patchen, neu starten, verifizieren",[251,713,714],{},"Der Schritt, der am häufigsten halb erledigt wird:",[590,716,717,724,730,733],{},[303,718,719,720,723],{},"PHP-Pakete aktualisieren bzw. Container-Image neu bauen\n(",[290,721,722],{},"docker compose build --pull --no-cache"," und anschließend neu starten).",[303,725,726,729],{},[258,727,728],{},"PHP-FPM neu starten oder reloaden."," Ohne Neustart läuft der alte\nInterpreter im Speicher weiter — das Paket ist aktuell, der Prozess nicht.",[303,731,732],{},"Version gegen den laufenden Prozess verifizieren, nicht gegen die\nPaketliste — und bei Distro-Backports gegen Paketversion und Build-Datum,\nweil die PHP-Versionsnummer dort unverändert bleibt.",[303,734,735],{},"Funktionsprüfung: Login, Suche, Warenkorb, Checkout, Zahlung,\nBestellübertragung, Worker und Cron.",[629,737,739],{"id":738},"scaling-aus-dem-notfall-ein-system-machen","Scaling — aus dem Notfall ein System machen",[251,741,742],{},"Nach dem Patch ist die eigentliche Frage: Wie lange hat es gedauert — und\nwarum so lange? Wer heute 20 Minuten gebraucht hat, hat eine Pipeline, ein\nInventar und klare Zuständigkeiten. Wer sechs Stunden gebraucht hat, hat\nkeines davon und wird beim nächsten Mal wieder sechs Stunden brauchen.",[251,744,745,746,749],{},"Die Maßnahmen, die das ändern, sind unspektakulär: ein gepflegtes\nInfrastruktur-Inventar, automatisierte Patch-Pipelines, ein Staging, das der\nProduktion entspricht, Monitoring mit Alerting und ein\n",[275,747,748],{"href":164},"Wartungs-Retainer"," mit\ndefinierten Reaktionszeiten. Keine dieser Maßnahmen verhindert die nächste\nCVE. Alle zusammen entscheiden, ob sie ein Routinevorgang oder ein\nKrisentag wird.",[295,751,753],{"id":752},"wenn-sofortiges-patchen-nicht-möglich-ist","Wenn sofortiges Patchen nicht möglich ist",[251,755,756,757,760],{},"Vor dem Release wurden mehrere Zwischenmaßnahmen diskutiert. Wichtig zur\nEinordnung: Ein PHP-Kernentwickler hat betont, dass ",[258,758,759],{},"Patchen die einzige\nverlässliche Mitigation"," ist, und das BSI schreibt, zuverlässige Workarounds\nseien nicht bekannt. Die folgenden Schritte verschaffen Zeit, sie lösen das\nProblem nicht:",[546,762,765],{"className":763,"code":764,"language":551},[549],"session.upload_progress.enabled = 0\nsession.use_strict_mode = 1\n",[290,766,764],{"__ignoreMap":554},[251,768,769,770,773],{},"Zusätzlich diskutiert wurden das Blockieren von\n",[290,771,772],{},"multipart\u002Fform-data","-Requests auf Webserver- oder WAF-Ebene. Für einen Shop\nist das ein massiver Eingriff: Dateiuploads im Admin, Bild-Uploads bei\nKonfiguratoren, einzelne Payment- und Schnittstellen-Callbacks können dadurch\nausfallen. Als Überbrückung für wenige Stunden vertretbar, als Dauerzustand\nnicht.",[251,775,776,777,780],{},"Und noch einmal, weil es der häufigste Irrtum ist: Der Shopware-Wartungsmodus\nist ",[258,778,779],{},"keine"," Mitigation.",[295,782,784],{"id":783},"wurde-mein-shop-kompromittiert","Wurde mein Shop kompromittiert?",[251,786,787],{},"Weil die Details vor dem Patch öffentlich wurden, gibt es ein Zeitfenster, in\ndem verwundbare Server erreichbar waren — Sansec dokumentiert erste\nAngriffsversuche bereits am Morgen des 21. Oktober, also vor der\nPatch-Veröffentlichung. Für Shops, die in diesem Fenster exponiert waren,\nreicht Patchen allein nicht. Zu prüfen sind:",[300,789,790,803,806,809,814],{},[303,791,792,793,560,796,565,799,802],{},"neue oder geänderte PHP-Dateien im Webroot, in ",[290,794,795],{},"public\u002F",[290,797,798],{},"custom\u002Fplugins\u002F",[290,800,801],{},"var\u002Fcache"," — Zeitstempel gegen den letzten Deploy abgleichen.",[303,804,805],{},"unerwartete Admin-Benutzer, Integrationen und API-Keys in Shopware.",[303,807,808],{},"ausgehende Verbindungen und neue Cron-Einträge.",[303,810,811,812,568],{},"Webserver-Logs auf auffällige POST-Requests mit ",[290,813,772],{},[303,815,816],{},"Zahlungs- und Bestelldaten auf Manipulationen, insbesondere eingefügtes\nJavaScript im Checkout (Skimming).",[251,818,819],{},"Ein bestätigter Einbruch ist ein eigener Prozess: isolieren, forensisch\nsichern, aus einem sauberen Stand neu aufbauen, Zugangsdaten rotieren,\nMeldepflichten nach Art. 33 DSGVO prüfen. Ein Patch über ein kompromittiertes\nSystem drüberzuspielen beseitigt die Lücke, nicht den Angreifer.",[295,821,823],{"id":822},"was-dieser-tag-über-shop-betrieb-aussagt","Was dieser Tag über Shop-Betrieb aussagt",[251,825,826],{},"PHP2Shell ist kein Shopware-Problem, aber ein perfekter Stresstest für den\nShopware-Betrieb. Die Shops, die heute in einer halben Stunde durch waren,\nhaben nichts Magisches gemacht — sie wussten, welche PHP-Versionen wo laufen,\nhatten einen Weg, sie zu aktualisieren, und jemanden, der ihn gehen darf.",[251,828,829,830,833,834,837],{},"Genau das ist die Scaling-Phase in ",[275,831,832],{"href":17},"F.O.C.U.S.",": Der Go-Live\nist kein Erfolg, er ist der Startpunkt der Verantwortung. Sicherheitsupdates\ngehören nicht in die Kategorie „wenn Zeit ist\", sondern in dieselbe Kategorie\nwie Verfügbarkeit und Checkout-Conversion — messbar, zuständig, planbar. Was\ndazu gehört, steht auch im ",[275,835,836],{"href":149},"Ausblick auf Shopware\n6.8",": Infrastruktur\ndokumentieren, automatisierte Kerntests, reservierte Releasefenster.",[295,839,841],{"id":840},"fazit","Fazit",[590,843,844,847,850,853,856,859],{},[303,845,846],{},"PHP-Version jeder internetexponierten Instanz prüfen — CLI und FPM\ngetrennt.",[303,848,849],{},"Auf 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 aktualisieren und PHP-FPM neu\nstarten.",[303,851,852],{},"Gegen den laufenden Prozess verifizieren, nicht gegen die Paketliste — bei\nBackports gegen Paketversion und Build-Datum.",[303,854,855],{},"Instanzen auf PHP 8.1 oder älter: Distro-Backport prüfen (Ubuntu Pro\u002FESM,\nRHEL-Streams, ELS), sonst Upgrade-Pfad entscheiden oder vom Netz nehmen.",[303,857,858],{},"Bei Exposition im Leak-Fenster: Kompromittierungsprüfung durchführen.",[303,860,861],{},"Danach die Lehre ziehen — Inventar, Pipeline, Retainer.",[251,863,864],{},"Die Lücke war nicht vermeidbar. Die Reaktionszeit ist es.",[629,866,868],{"id":867},"offizielle-quellen","Offizielle Quellen",[300,870,871,877,883,889,896,903,909],{},[303,872,873],{},[275,874,876],{"href":277,"rel":875},[279],"BSI-Cybersicherheitswarnung 2026-297981-1032 — Kritische Schwachstellen in PHP",[303,878,879],{},[275,880,882],{"href":477,"rel":881},[279],"PHP ChangeLog 8.x — Security-Releases",[303,884,885],{},[275,886,888],{"href":496,"rel":887},[279],"PHP: Supported Versions",[303,890,891],{},[275,892,895],{"href":893,"rel":894},"https:\u002F\u002Fubuntu.com\u002Fblog\u002Fphp2shell-vulnerability-fixes-available",[279],"Ubuntu Security: php2shell — verfügbare Fixes inkl. ESM",[303,897,898],{},[275,899,902],{"href":900,"rel":901},"https:\u002F\u002Falmalinux.org\u002Fblog\u002F2026-10-21-php2shell-cve-2026-109618-cve-2026-109619\u002F",[279],"AlmaLinux: php2shell — gepatchte PHP-Pakete veröffentlicht",[303,904,905],{},[275,906,908],{"href":317,"rel":907},[279],"Sansec: Critical PHP RCE CVE-2026-109618 und CVE-2026-109619",[303,910,911],{},[275,912,915],{"href":913,"rel":914},"https:\u002F\u002Fdocs.shopware.com\u002Fen\u002Fshopware-6-en\u002Fupdate-guides\u002Fupdate-guide-shopware-67",[279],"Shopware 6.7 Update Guide — unterstützte PHP-Versionen",{"title":554,"searchDepth":917,"depth":917,"links":918},2,[919,920,921,922,923,924,932,933,934,935],{"id":297,"depth":917,"text":298},{"id":347,"depth":917,"text":348},{"id":379,"depth":917,"text":380},{"id":483,"depth":917,"text":484},{"id":571,"depth":917,"text":572},{"id":619,"depth":917,"text":620,"children":925},[926,928,929,930,931],{"id":631,"depth":927,"text":632},3,{"id":672,"depth":927,"text":673},{"id":683,"depth":927,"text":684},{"id":710,"depth":927,"text":711},{"id":738,"depth":927,"text":739},{"id":752,"depth":917,"text":753},{"id":783,"depth":917,"text":784},{"id":822,"depth":917,"text":823},{"id":840,"depth":917,"text":841,"children":936},[937],{"id":867,"depth":927,"text":868},[939,941,943,944,945,947,948],{"name":940,"url":277},"BSI-Cybersicherheitswarnung 2026-297981-1032: Kritische Schwachstellen in PHP",{"name":942,"url":477},"PHP ChangeLog 8.x — Security-Releases vom 21. Oktober 2026",{"name":908,"url":317},{"name":888,"url":496},{"name":946,"url":893},"Ubuntu Security: php2shell (CVE-2026-109618 und CVE-2026-109619)",{"name":902,"url":900},{"name":915,"url":913},"Zwei kritische RCE-Lücken in PHP (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) betreffen jeden Shopware-Shop. Was jetzt zu tun ist — und warum kein Shopware-Update hilft.",false,"md",{"src":953,"alt":954},"\u002Fimages\u002Finsights\u002Fphp2shell-shopware.png","Benedikt Rillox erläutert die kritische PHP-Lücke PHP2Shell und die gepatchten PHP-Versionen für Shopware-Shops",{},true,null,"2026-10-21",12,{"title":961,"description":962,"articleModifiedTime":963},"PHP2Shell: kritische PHP-Lücke und Shopware","CVE-2026-109618 und CVE-2026-109619 treffen jeden Shopware-Shop auf PHP-Ebene. Gepatchte Versionen, Sofortmaßnahmen und ein belastbares Vorgehen.","2026-10-22",{"loc":140,"lastmod":963},"insights\u002Fphp-sicherheitsluecke-php2shell-shopware",[967,968,969,970],"Shopware","Security","Technik","Wartung","insights-php2shell-shopware","XZdYyL5tfAg0EWTS7QkXbrD_kTTN4uHnQ7vEIFNOMF8",{"id":974,"title":975,"alternateName":957,"bio":976,"body":977,"description":1147,"events":1148,"extension":951,"heroIllustration":1150,"image":1152,"meta":1155,"name":1154,"navigation":956,"ogImage":957,"path":236,"projects":957,"publishedAt":957,"robots":957,"role":1156,"sameAs":1157,"schemaOrg":957,"seo":1161,"sitemap":1163,"slug":246,"socials":1164,"squeeze":950,"stem":1165,"talks":957,"translationKey":1166,"updatedAt":957,"__hash__":1167},"team_de\u002Fteam\u002Fbenedikt-rillox.md","Benedikt Rillox — Gründer & Strategist","Benedikt ist geschäftsführender Gesellschafter von nuonic Digital, E-Commerce-Berater und Entwickler. Seit 2009 konzipiert, entwickelt und begleitet er digitale Plattformen — vom Code über Product Ownership bis in die strategische Führung.",{"type":248,"value":978,"toc":1138},[979,983,989,992,995,998,1002,1005,1008,1011,1014,1017,1021,1024,1027,1030,1053,1056,1060,1063,1066,1069,1086,1090,1093,1096,1102,1105,1109,1112,1115,1118,1122,1125,1128],[295,980,982],{"id":981},"über-benedikt-rillox","Über Benedikt Rillox",[984,985,986],"blockquote",{},[251,987,988],{},"Technologie ist für mich kein Kostenpunkt, sondern ein Wettbewerbsvorteil.",[251,990,991],{},"Ich bin Benedikt Rillox, geschäftsführender Gesellschafter von nuonic Digital, E-Commerce-Berater und Entwickler.",[251,993,994],{},"Seit 2009 konzipiere, entwickle und begleite ich digitale Plattformen. Mein Weg führte mich von der operativen Softwareentwicklung über Product Ownership und technische Teamführung bis in die unternehmerische Verantwortung.",[251,996,997],{},"Dadurch kenne ich E-Commerce aus unterschiedlichen Perspektiven: aus dem Code, aus der Produktentwicklung, aus der Budgetverantwortung und aus der strategischen Führung. Heute verbinde ich diese Erfahrungen, um Commerce-Systeme zu bauen, die nicht nur technisch funktionieren, sondern Unternehmen messbar voranbringen.",[295,999,1001],{"id":1000},"mein-weg-im-e-commerce","Mein Weg im E-Commerce",[251,1003,1004],{},"Angefangen habe ich als Entwickler für Web- und E-Commerce-Projekte mit Technologien wie Shopware, TYPO3, PHP und Symfony. In dieser Zeit habe ich Lösungen für kleinere Unternehmen ebenso umgesetzt wie für bekannte Marken und Konzerne — darunter Unilever, Paul Hewitt und Framily.",[251,1006,1007],{},"Bei A-Z Gartenhaus entwickelte sich meine Rolle vom Shopware-Entwickler zum Product Owner. Dort war ich am Aufbau und an der Führung eines zehnköpfigen Entwicklungsteams beteiligt und verantwortete die strategische Weiterentwicklung der Commerce-Plattform sowie ihrer angebundenen Drittsysteme.",[251,1009,1010],{},"Für die Legero United Gruppe übernahm ich als Product Owner Budgetverantwortung und koordinierte die technische Weiterentwicklung der Shops von Superfit, legero und Think!.",[251,1012,1013],{},"Als Tech Lead für ByteClub plante und entwickelte ich die Commerce-Plattformen der Unternehmensgruppe mit Marken wie COMSPOT, Shifter, GfBD und IM.F.B. Weitere Projekte umfassten unter anderem die Betreuung und Shopware-6-Neuentwicklung für Xucker sowie die Konzeption und Entwicklung eines Shopware-Payment-Plugins für topi, das B2B-Leasing und Rechnungskauf digital abbildet.",[251,1015,1016],{},"Diese Stationen haben mir gezeigt, dass erfolgreiche Commerce-Projekte nie nur aus Technologie bestehen. Sie verbinden Architektur, Prozesse, Menschen und klare geschäftliche Ziele.",[295,1018,1020],{"id":1019},"von-der-entwicklung-bis-zur-strategie","Von der Entwicklung bis zur Strategie",[251,1022,1023],{},"Ich bin Entwickler, Stratege und Problemlöser.",[251,1025,1026],{},"Ich kann tief in technische Details einsteigen, verliere dabei aber das eigentliche Ziel nicht aus den Augen: Welche Wirkung soll eine Lösung für das Unternehmen, seine Mitarbeitenden und seine Kunden erzielen?",[251,1028,1029],{},"Mein Schwerpunkt liegt heute auf der Konzeption, Entwicklung und langfristigen Weiterentwicklung anspruchsvoller Shopware-Systeme. Dazu gehören unter anderem:",[300,1031,1032,1035,1038,1041,1044,1047,1050],{},[303,1033,1034],{},"technische und strategische E-Commerce-Beratung,",[303,1036,1037],{},"Software- und Shopware-Entwicklung,",[303,1039,1040],{},"Architektur und Systemintegration,",[303,1042,1043],{},"Product Ownership und Projektsteuerung,",[303,1045,1046],{},"Performance und stabiler Systembetrieb,",[303,1048,1049],{},"Automatisierung und Prozessoptimierung,",[303,1051,1052],{},"technische Teamführung und Zusammenarbeit mit Agenturen.",[251,1054,1055],{},"In mehr als 25 Kundenprojekten habe ich erlebt, woran digitale Vorhaben scheitern — und was sie erfolgreich macht. Gute Technologie braucht eine klare Richtung, realistische Anforderungen und den Mut, Entscheidungen zu treffen.",[295,1057,1059],{"id":1058},"ich-baue-keine-shops-nur-damit-sie-online-sind","Ich baue keine Shops, nur damit sie online sind",[251,1061,1062],{},"Ein Shop kann technisch funktionieren und trotzdem zu langsam, zu kompliziert oder wirtschaftlich wirkungslos sein. Deshalb betrachten wir bei nuonic nicht nur einzelne Features. Wir betrachten das gesamte System: Architektur, Prozesse, Schnittstellen, Performance, Customer Journey und die Fähigkeit, zukünftig zu wachsen.",[251,1064,1065],{},"Ich glaube nicht an Best Practices, wenn sie lediglich bedeuten, das zu kopieren, was alle anderen bereits tun. Ich glaube an Lösungen, die zum Geschäftsmodell, zum Team und zu den tatsächlichen Zielen eines Unternehmens passen.",[251,1067,1068],{},"Das bedeutet auch, unbequeme Fragen zu stellen:",[300,1070,1071,1074,1077,1080,1083],{},[303,1072,1073],{},"Braucht es diese Funktion wirklich?",[303,1075,1076],{},"Löst sie ein relevantes Problem?",[303,1078,1079],{},"Ist das System langfristig beherrschbar?",[303,1081,1082],{},"Unterstützt die Investition ein konkretes Geschäftsziel?",[303,1084,1085],{},"Kann die Plattform wachsen, ohne unter ihrer eigenen Komplexität einzuknicken?",[295,1087,1089],{"id":1088},"verantwortung-beginnt-nach-dem-go-live","Verantwortung beginnt nach dem Go-live",[251,1091,1092],{},"Der Go-live ist für mich kein Erfolg. Er ist der Anfang der Verantwortung.",[251,1094,1095],{},"Erst im laufenden Betrieb zeigt sich, ob eine Plattform wirklich trägt: ob sie stabil bleibt, ob das Team effizient mit ihr arbeiten kann und ob sie sich ohne unnötige Reibungsverluste weiterentwickeln lässt.",[251,1097,1098,1099],{},"Deshalb endet meine Arbeit nicht mit der Übergabe. Danach beginnt die eigentliche Wertschöpfung: ",[258,1100,1101],{},"Optimieren. Automatisieren. Skalieren.",[251,1103,1104],{},"Ich denke nicht in kurzfristigen Projekten, sondern in langfristig tragfähigen Commerce-Systemen. Technologie soll nicht nur den aktuellen Bedarf abdecken, sondern neue Möglichkeiten eröffnen.",[295,1106,1108],{"id":1107},"klarheit-gehört-zur-zusammenarbeit","Klarheit gehört zur Zusammenarbeit",[251,1110,1111],{},"Gute Ergebnisse entstehen nicht dadurch, dass man zu jeder Idee Ja sagt. Deshalb sage ich auch Nein — zu schlechten Anforderungen, zu kurzfristigem Denken und zu Projekten ohne erkennbare Richtung.",[251,1113,1114],{},"Ich arbeite am liebsten mit Entscheiderinnen und Entscheidern, die Verantwortung übernehmen. Mit Teams, die bereit sind, Dinge wirklich zu verändern, statt bestehende Probleme nur zu verwalten. Und mit Unternehmen, die Technologie als Investition verstehen — nicht als notwendigen Kostenpunkt.",[251,1116,1117],{},"Das ist nicht immer bequem. Aber es schafft Klarheit, schützt Budgets und führt zu besseren Ergebnissen.",[295,1119,1121],{"id":1120},"wofür-ich-stehe","Wofür ich stehe",[251,1123,1124],{},"Ich möchte nicht einfach beschäftigt sein. Ich möchte Wirkung erzeugen.",[251,1126,1127],{},"Mit nuonic bauen wir Commerce-Systeme für Unternehmen, die wachsen wollen — schneller, stabiler und profitabler.",[251,1129,1130,1131,1134,1135,1137],{},"Andere reden über Digitalisierung. Wir liefern sie.",[1132,1133],"br",{},"\nAndere planen. Wir bauen.",[1132,1136],{},"\nAndere warten. Wir gehen.",{"title":554,"searchDepth":917,"depth":917,"links":1139},[1140,1141,1142,1143,1144,1145,1146],{"id":981,"depth":917,"text":982},{"id":1000,"depth":917,"text":1001},{"id":1019,"depth":917,"text":1020},{"id":1058,"depth":917,"text":1059},{"id":1088,"depth":917,"text":1089},{"id":1107,"depth":917,"text":1108},{"id":1120,"depth":917,"text":1121},"Projekte, Referenzen, Vorträge und Veranstaltungen von Benedikt Rillox — Gründer & Strategist bei nuonic Digital, E-Commerce-Berater und Entwickler seit 2009.",[1149],"omr-festival-2026",{"src":1151,"alt":554},"\u002Fimages\u002Fteam\u002Fdefender.png",{"src":1153,"alt":1154},"\u002Fimages\u002Fteam\u002Fbenedikt-rillox.jpg","Benedikt Rillox",{},"Gründer & Strategist",[1158,1159,1160],"https:\u002F\u002Fwww.linkedin.com\u002Fin\u002Fbenedikt-rillox-4122b183\u002F","https:\u002F\u002Fgithub.com\u002Fbenediktrillox","https:\u002F\u002Fwww.xing.com\u002Fprofile\u002FBenedikt_Rillox",{"title":975,"description":1147,"articleModifiedTime":1162},"2026-08-14",{"loc":236,"lastmod":1162},{"linkedin":1158,"github":1159},"team\u002Fbenedikt-rillox","team-benedikt-rillox","vvTWrZgO-8ndgvy3N6tESCkpB_0PinUxtQE3xc6NuQQ",1792653186148]