Er zijn twee ernstige kwetsbaarheden gevonden in PHP, de meeste gebruikte programmeertaal op het internet. Alle PHP versies sinds PHP5 zijn hierdoor getroffen.
Actuele status
- Alle shared hosting servers zijn gepatched, voor ALLE versies van PHP vanaf PHP 5.6.
- Alle cloud servers die een recent operating systeem (ubuntu 22.04 of hoger) zijn gepatched, voor ALLE versies van PHP vanaf PHP 5.6.
- Alle servers die Plesk als control panel gebruiken, zijn gepatched voor alle PHP-versies vanaf PHP 7.4.
Voor onze eigen sites hebben we sommige servers preventief uitgeschakeld of ze zijn onbereikbaar gemaakt vanop het internet. Hierdoor kunnen sommige van onze services niet gebruikt worden.
Updates
21 oktober 2026
15:55 - De patch is nu beschikbaar voor PHP8.2 en hoger en we starten met het uitrollen naar de eerste servers. Het kan wel nog enkele uren duren voor alle servers gepatched zijn.
16:30 - Er zijn intussen ook patches beschikbaar voor oudere PHP-versies (ouder dan 8.2) foor gesupporte operatingsystemen (Ubuntu 22.04 en recenter). De rollen die patches uit naar alle servers.
16:50 - Een groot aantal servers zijn intussen gepatched.
17:30 - De uitrol van de patches verloopt trager dan verwacht door een trage download snelheid van de images. Door de hoge urgentie probeert iedereen tegelijkertijd de images te downloaden.
18h10 - De uitrol van de patches gaat door. Een belangrijk deel van de cloud servers is gepatched en ook de eerste shared hosting servers zijn up to date.
19:00 - Intussen zijn alle shared hosting servers vanaf apache19 tot apache36 gepatched. Voor oudere apache-servers is er nog geen patch beschikbaar.
20:00 - De meeste servers waar er een recent operating systeem op staat (Ubuntu 22.04 en recenter) zijn intussen gepatched. We doen nog extra tests om te controleren of de patch effectief is toegepast.
21:00 - alle servers met Ubuntu 22.04 en recenter zijn gepatched en gecontroleerd, met uitzondering van enkele servers die plesk gebruiken. De updates van die servers verlopen moeizaam door de trage download snelheid vanaf de servers van Plesk. We werken verder om ook die servers gepatched te krijgen.
23:00 - Alle servers waarvoor er patches beschikbaar zijn, zijn gepatched. We volgen verder op als er bijkomende patches beschikbaar komen. We gaan ook alle klanten contacteren die servers hebben waarvoor er geen patch beschikbaar is.
23 oktober 2026
9:00 - We contacteren alle klanten die hun servers preventief hebben uitgeschakeld of de firewall hebben geblokkeerd voor publieke toegang om hun diensten terug in te schakelen.
24 oktober 2026
12:00 - Ook alle oudere shared hosting servers zijn nu allemaal gepatched, voor alle PHP-versies die we ondersteunen. Hierdoor zijn alle klanten die een Webhosting Performance, Webhosting Performance XL of Webbuilder abonnement hebben bescherm tegen deze 2 kwetsbaarheden voor PHP.
Veel gestelde vragen
Worden alle servers gepatched?
Ja, alle servers waarop wij php hebben geïnstalleerd worden gepatched, zodra deze patch beschikbaar is. Bekijk hierboven
Ik zie dat er bedrijven hun servers uitschakelen. Moet ik mijn server ook uitschakelen?
Als je website of toepassingen PHP gebruiken en er worden persoonsgegevens, gevoelige, vertrouwelijke of financiële gegevens op verwerkt, dan kan het - als voorzorgsmaatregel - goed zijn om de server uit te schakelen of op de firewall http/https toegang te blokkeren tot er een patch geïnstalleerd is.
Wat kan ik zelf al doen?
De eerste stap is controleren of je een recentere PHP-versie gebruikt dan PHP8.2. Is dat niet zo, dan kan je best een upgrade uitvoeren als je website of online toepassing dat toelaat.
Hoe weet ik dat ik een veilige PHP-versie gebruik?
Als de PHP-versie van je website PHP 8.5.12, PHP 8.4.27, PHP 8.3.36 of PHP 8.2.35 is, dan is je website beschermd tegen deze 2 kwetsbaarheden.