Actueel – storing Laatste update: 21 oktober 2026

Kritiek PHP-beveiligingslek: wij zetten uw website stap voor stap veilig weer online

Wereldwijd is een ernstig beveiligingslek in PHP ontdekt. Omdat vrijwel alle websites hierdoor risico lopen, hebben wij vanwege de grote impact alle websites op ons platform preventief offline gehaald. Zo houden we uw gegevens en die van uw bezoekers veilig.

Wat is er aan de hand?

PHP is de technologie waarop het grootste deel van het internet draait, waaronder WordPress, Joomla, Drupal en webwinkels. Door twee kritieke kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) kunnen kwaadwillenden op afstand code uitvoeren op servers met PHP. Zolang PHP niet is bijgewerkt en een website niet is gecontroleerd, loopt die risico.

Wat doen wij?

Elke website wordt afzonderlijk gecontroleerd en bijgewerkt voordat deze weer online gaat. Dat is zorgvuldig maatwerk en kost tijd. We werken hier met volle capaciteit aan en zetten websites op volgorde van gereedheid weer online.

Goed om te weten: wij hebben bewust gekozen voor veiligheid boven snelheid. Liever tijdelijk offline dan een website die kwetsbaar online staat.

Stand van zaken

Een groot deel van de websites is al weer online. We zijn nog bezig met de rest.

Websites preventief offline gehaald

Afgerond
Websites controleren en updaten

Grotendeels afgerond
Resterende websites weer online zetten

Bezig – wordt dagelijks bijgewerkt

Staat uw website nog niet online? Neem gerust contact met ons op. We laten u weten wanneer deze weer bereikbaar is. Het volledige logboek en de actuele status vindt u op noc.rmws.nl.

Technische details

Het gaat om twee kritieke kwetsbaarheden in PHP, gepubliceerd op 21 oktober 2026.

CVE-2026-109618

CVSS 9.2 · Kritiek

Code uitvoeren op afstand via geheugentekort

Als PHP onvoldoende geheugen heeft, kan het in bepaalde situaties geheugen in een onbetrouwbare staat achterlaten. Aanvallers kunnen dit gebruiken om op afstand code uit te voeren (RCE).

Advies PHP Group CVE-record

CVE-2026-109619

CVSS 9.2 · Kritiek

Code uitvoeren op afstand via verouderde status

PHP kan in bepaalde situaties verwijzingen bewaren naar geheugen dat al is vrijgegeven. Een volgend verzoek kan daardoor leiden tot het op afstand uitvoeren van code (RCE).

Advies PHP Group CVE-record

Getroffen: PHP 8.2, 8.3, 8.4 en 8.5. Opgelost in: PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12. Bron: de officiële adviezen van de PHP Group en de CVE-records.

Contact

Heeft u een vraag?

Laat uw gegevens achter. Wij nemen zo snel mogelijk contact met u op.