PHP Kwetsbaarheden - blog

Er zijn twee kritieke kwetsbaarheden gevonden in PHP, een veelgebruikte codetaal voor websites en platforms (waaronder onze). Het betreft CVE-2026-109618 en CVE-2026-109619. We zijn hiervan op de hoogte en onze hostingpartners idem. Volg hier de nodige updates.

Je hebt het in het nieuws ongetwijfeld al gezien: er zijn vandaag landelijk en wereldwijd kritieke beveiligingslekken in PHP naar buiten gebracht. Doordat veel websites, platformen en applicaties op PHP draaien is het van belang dat servers worden bijgewerkt zodra updates/patches beschikbaar zijn. Er zijn standaard diverse beveiligingslagen actief en we monitoren daarbij continu scherp. We zien op dit moment geen bijzondereheden en hebben niet het advies om uit voorzorg op zwart te gaan.

Mocht dit veranderen en er iets nodig zijn, dan  laten we tijdig van ons horen. Indien nodig zijn er backupstructuren aanwezig waar we aanspraak op kunnen maken. Er wordt/worden een patch/patches verwacht. Deze toetsen we en voeren we bij goedkeuring door op onze platformen.

In de tussentijd heeft onze hostingpartner Hosted-Power een eigen tijdelijke bescherming ontwikkeld tegen de kritieke PHP-kwetsbaarheden (PHP2Shell). Het betreft een maatregel die de kwetsbare upload-progress-functionaliteit volledig uitschakelt vóór de code uitgevoerd kan worden, zonder gewone uploads, formulieren of sessies te verstoren.

Dit werkt op PHP 5.6 tot 8.5, dus ook op oudere versies die geen officiële securityupdates meer krijgen. Deze oplossing is getest en open source beschikbaar gemaakt.

We kunnen ons voorstellen dat je vragen hebt. Ons support team staan klaar.
Bij vragen bel gerust 085 - 4444 134 of mail Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.