Actuele status: noc.rmws.nl

Kritiek PHP-beveiligingslek: dit hebben wij gedaan om uw website veilig te houden

Wereldwijd is een ernstig beveiligingslek in PHP ontdekt. Omdat vrijwel alle websites hierdoor risico lopen, hebben wij vanwege de grote impact alle websites op ons platform preventief offline gehaald. Zo houden we uw gegevens en die van uw bezoekers veilig.

Wat is er aan de hand?

PHP is de technologie waarop het grootste deel van het internet draait, waaronder WordPress, Joomla, Drupal en webwinkels. Door twee kritieke kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) kunnen kwaadwillenden op afstand code uitvoeren op servers met PHP. Zolang PHP niet is bijgewerkt en een website niet is gecontroleerd, loopt die risico.

Wat doen wij?

Wij hebben elke website afzonderlijk gecontroleerd en bijgewerkt voordat deze weer online ging. Dat is zorgvuldig maatwerk en kost tijd. Hoe ver wij zijn, ziet u hiernaast bij de actuele status.

Goed om te weten: wij hebben bewust gekozen voor veiligheid boven snelheid. Liever tijdelijk offline dan een website die kwetsbaar online staat.

Technische details

Het gaat om twee kritieke kwetsbaarheden in PHP, gepubliceerd op 21 oktober 2026.

CVE-2026-109618

CVSS 9.2 · Kritiek

Code uitvoeren op afstand via geheugentekort

Als PHP onvoldoende geheugen heeft, kan het in bepaalde situaties geheugen in een onbetrouwbare staat achterlaten. Aanvallers kunnen dit gebruiken om op afstand code uit te voeren (RCE).

Advies PHP Group CVE-record

CVE-2026-109619

CVSS 9.2 · Kritiek

Code uitvoeren op afstand via verouderde status

PHP kan in bepaalde situaties verwijzingen bewaren naar geheugen dat al is vrijgegeven. Een volgend verzoek kan daardoor leiden tot het op afstand uitvoeren van code (RCE).

Advies PHP Group CVE-record

Getroffen: PHP 8.2, 8.3, 8.4 en 8.5. Opgelost in: PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12. Bron: de officiële adviezen van de PHP Group en de CVE-records.

Contact

Heeft u een vraag?

Laat uw gegevens achter. Wij nemen zo snel mogelijk contact met u op.