Op 20 oktober werden twee ernstige beveiligingslekken in PHP bekendgemaakt. We zijn onmiddellijk begonnen met de voorbereidingen om de updates te installeren op onze Webhosting- en Managed VPS-platforms, ook voor oudere PHP-versies die onder PHP Extended Support vallen. De relevante beveiligingspatches zijn inmiddels geïnstalleerd en er zijn aanvullende beschermingsmaatregelen getroffen.
Wat is er gebeurd?
Op 20 oktober maakten onderzoekers twee ernstige beveiligingslekken in PHP bekend (CVE-2026-109618 en CVE-2026-109619). PHP is de software achter een groot deel van de websites en webapplicaties, waaronder WordPress.
In sommige gevallen kunnen deze kwetsbaarheden aanvallers in staat stellen om hun eigen code uit te voeren op de server waarop een website of webapplicatie wordt gehost. Het probleem zit in PHP zelf en is niet specifiek voor een bepaalde hostingprovider. Dit betekent dat websites die PHP gebruiken wereldwijd kwetsbaar kunnen zijn, ongeacht hun hostingprovider.
Wat hebben we gedaan?
We hebben niet gewacht op de officiële beveiligingspatches voordat we actie ondernamen. Zodra we informatie over de kwetsbaarheden ontvingen, hebben we tijdelijke beschermingsmaatregelen op ons hostingplatform ingevoerd om het risico op misbruik te verkleinen.
We hebben ons platform en onze systemen ook voortdurend getest met aanvalsmethoden die online werden gedeeld. Tegelijkertijd hielden we het verkeer naar onze servers nauwlettend in de gaten op verdachte activiteiten.
Zodra de officiële updates beschikbaar waren, hebben we deze uitgerold voor onze Webhosting, onze eigen systemen en onze Managed VPS-platforms. De updates zijn toegepast op de bestaande PHP-versies van klanten. We hebben websites niet automatisch van de ene PHP-versie naar de andere overgezet.
Het incident is nu opgelost, de relevante beveiligingspatches zijn geïnstalleerd en er zijn aanvullende beschermingsmaatregelen getroffen.
Oudere PHP-versies worden beschermd met PHP Extended Support
De officiële PHP-update is alleen beschikbaar voor de nieuwste versies. Oudere versies ontvangen geen beveiligingsupdates meer van PHP.
Websites bij ons die een oudere PHP-versie gebruiken, worden beschermd door PHP Extended Support. We hebben de beveiligingsupdate ook op deze versies toegepast. Je hoeft niets te doen en je hoeft niet overhaast naar een nieuwere versie te upgraden.
Is je PHP-versie gewijzigd?
Nee. We hebben de beveiligingsupdate geïnstalleerd op de PHP-versie die je al gebruikte. We hebben je website niet automatisch overgezet naar een andere PHP-versie. Dit is belangrijk, omdat een andere PHP-versie problemen kan veroorzaken met je website, thema's, plugins of aangepaste code. Je website werkt dus precies zoals je gewend bent, maar dan veiliger.
Heb je een VPS?
Met een unmanaged VPS ben je zelf verantwoordelijk voor het beheer van de software op je server. We raden sterk aan om PHP zo snel mogelijk bij te werken naar de nieuwste versie.
Ook als je PHP niet zelf hebt geïnstalleerd, is het verstandig om te controleren of software die op je server draait PHP gebruikt.
Ons supportteam
We doen altijd ons best om beschikbaar te zijn wanneer je ons nodig hebt. In situaties als deze krijgen we soms in korte tijd zoveel vragen dat we niet zo snel kunnen reageren als normaal. We blijven echter beschikbaar via al onze gebruikelijke supportkanalen.
Wat gebeurt er nu?
Beveiliging heeft altijd onze hoogste prioriteit. Je moet erop kunnen vertrouwen dat je website, e-mail en gegevens goed beschermd zijn, zodat jij je op je bedrijf kunt richten.
Daarom houden we onze systemen voortdurend up-to-date en komen we meteen in actie wanneer dat nodig is.
Bedankt voor je vertrouwen en geduld.