Kritieke lekken in PHP: laat uw website vandaag nog bijwerken

📢 Cybersecurity alert: twee kritieke lekken in PHP

Op 20 oktober lekten details uit over twee ernstige kwetsbaarheden in PHP, de programmeertaal waarop een groot deel van de websites draait, ook veel WordPress sites en webshops. De lekken (CVE-2026-109618 en CVE-2026-109619) kregen elk een score van 9.2 op 10. Een aanvaller kan er code mee uitvoeren op de server, zonder in te loggen. (Bron: SecurityWeek)

Wat er aan de hand is

De PHP ontwikkelaars brachten op 21 oktober een update uit: PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Volgens Help Net Security is elke PHP installatie die webpagina's toont getroffen. Er bestaat al een werkende aanval die met één enkel verzoek slaagt. Misbruik op grote schaal is nog niet vastgesteld, maar onderzoekers verwachten dat het snel volgt nu de update publiek is. (Bron: Help Net Security)

Draait er bij u nog een oude versie?

PHP 8.1 en ouder krijgt geen gewone updates meer. Voor PHP 7.4, 8.0 en 8.1 bestaan enkel beperkte reparaties voor wie zelf PHP bouwt. Draait uw site nog op zo'n versie, dan is dit het moment om ze te vervangen.

Wat u vandaag doet

1. Vraag uw webbouwer of hostingpartij of uw website op PHP draait, en of ze al naar een van de versies hierboven is bijgewerkt.

2. Kan een systeem niet meteen bijgewerkt worden? Haal het tijdelijk offline, of zet er een webfirewall voor die de gekende aanvallen tegenhoudt.

3. Denk ook aan interne webtoepassingen en beheerschermen van toestellen die via de browser werken. Vraag bij de leverancier na of ze PHP gebruiken.

Laat u uw website door ons bouwen? De websites van ez Webdesign draaien op Wix. Daar beheert Wix zelf de servers en de software, dus er is geen PHP installatie die u zelf moet bijwerken. Wilt u ook zo'n website, zonder zorgen over updates? Bekijk ez Webdesign.

Twijfelt u of andere toepassingen getroffen zijn? Neem contact op met ez Networking, dan kijken we het samen na.