Wat is er aan de hand?
PHP is de programmeertaal waarmee het grootste deel van alle websites werkt, waaronder WordPress, October CMS en veel webshops. Op 21 oktober 2026 zijn er twee ernstige kwetsbaarheden in PHP bekend geworden (CVE-2026-109618 en CVE-2026-109619), met een score van 9,2 op een schaal tot 10. Via deze kwetsbaarheden kan een aanvaller zonder in te loggen een website overnemen en eigen code op de server uitvoeren. De details lekten uit voordat de updates klaar waren. Ook andere organisaties, zoals Tweakers en RTL, haalden hun websites daarom uit voorzorg offline.
Wat doen wij?
- Op 21 oktober hebben we uit voorzorg alle websites op onze servers afgeschermd. Bezoekers zien dan een melding en er komt geen verzoek bij PHP terecht.
- De tijdelijke maatregelen die beveiligingsexperts adviseren, hadden we die ochtend al op al onze servers doorgevoerd.
- Waar de beveiligingsupdates van PHP beschikbaar zijn, hebben we ze geïnstalleerd. Websites die veilig zijn, staan weer online. De andere blijven offline tot ze veilig zijn.
- Voor websites die nog op een oudere PHP-versie draaien, verschijnen geen officiële updates. Die bekijken we per website. Geldt dat voor jouw website, dan nemen we contact met je op.
Bel ons bij onduidelijkheden: 0541 700 216.
