Auteur: WeJu Design

Gisteren werd een ernstige kwetsbaarheid ontdekt in PHP, bekend als PHP2SHELL (CVE-2026-109618 en CVE-2026-109619). Deze beveiligingslekken troffen PHP-versies 5.4 tot en met 8.5 en maakten het in bepaalde situaties mogelijk voor kwaadwillenden om via speciaal opgestelde webverzoeken toegang te krijgen tot kwetsbare websites en schadelijke code uit te voeren.

Directe maatregelen genomen

Zodra de kwetsbaarheid bekend werd, hebben wij direct voorzorgsmaatregelen getroffen om onze klanten te beschermen. Door aanvullende beveiligingsregels op onze infrastructuur en firewalls toe te passen, konden mogelijke aanvalspogingen worden geblokkeerd nog voordat de officiële updates beschikbaar waren.

Tijdens onze controles hebben wij geen aanwijzingen gevonden dat klantomgevingen zijn getroffen voordat deze beschermende maatregelen actief waren.

Patches uitgerold

Inmiddels hebben de ontwikkelaars van PHP de benodigde beveiligingsupdates uitgebracht. Deze patches zijn uitgerold op onze hostingplatformen, waarmee de kwetsbaarheid is verholpen.

Hierdoor zijn de omgevingen die wij beheren beschermd tegen de bekende aanvalsmethoden die van deze kwetsbaarheden gebruikmaken.

Extra monitoring

Hoewel er op dit moment geen aanwijzingen zijn dat systemen van onze klanten zijn gecompromitteerd, blijven wij de komende dagen extra toezicht houden op onze platformen. Daarnaast voeren wij aanvullende controles uit om eventuele verdachte activiteiten of malware-infecties uit te sluiten.

Wat hoeft u te doen?

Voor klanten die hun hosting door ons laten beheren is geen verdere actie nodig. Wij hebben de benodigde beveiligingsmaatregelen getroffen en de beschikbare patches geïnstalleerd.

Heeft u vragen over deze kwetsbaarheid of over de beveiliging van uw website of webapplicatie? Neem dan gerust contact met ons op. Wij helpen u graag verder.

Er zijn twee ernstige beveiligingslekken ontdekt in PHP, een van de meest gebruikte programmeertalen voor websites en webapplicaties. De kwetsbaarheden hebben een CVSS-score van 9,2 en kunnen volgens beveiligingsonderzoekers relatief eenvoudig worden misbruikt.

Hoewel de technische details nog beperkt zijn, circuleert inmiddels een proof-of-concept die laat zien hoe aanvallers beveiligingsmaatregelen kunnen omzeilen binnen populaire PHP-omgevingen, waaronder WordPress, Joomla en Symfony-applicaties.

Mogelijk miljoenen websites getroffen

De kwetsbaarheden, geregistreerd als CVE-2026-109618 en CVE-2026-109619, zouden aanwezig zijn in PHP-versies die teruggaan tot PHP 5. Door het brede gebruik van PHP kan de impact aanzienlijk zijn voor websites, webshops en bedrijfsapplicaties wereldwijd.

Onderzoekers waarschuwen dat de combinatie van een hoge impact en een relatief eenvoudige exploitatie het risico op snelle misbruikpogingen vergroot zodra meer technische informatie beschikbaar komt.

Wat doen wij?

Wij volgen de ontwikkelingen rondom deze kwetsbaarheden op de voet. Zodra de officiële beveiligingsupdates beschikbaar zijn, beoordelen wij de impact op de omgevingen die wij beheren en voeren wij waar nodig de vereiste updates uit.

Daarnaast controleren wij actief welke systemen mogelijk geraakt kunnen worden en houden wij onze monitoring aangescherpt om verdachte activiteiten vroegtijdig te signaleren.

Wat betekent dit voor u?

Maakt uw website of applicatie gebruik van PHP, dan is het belangrijk dat de beveiligingsupdates zo snel mogelijk worden geïnstalleerd. Bent u klant bij ons, dan hoeft u hiervoor in principe geen actie te ondernemen. Wij beoordelen de situatie en nemen indien noodzakelijk contact met u op.

Heeft u vragen over de impact op uw omgeving? Neem dan gerust contact met ons op. Wij helpen u graag verder.