Nieuws: Dringend preventief onderhoud wegens kritiek wereldwijd beveiligingslek in PHP

Op dit moment is er sprake van een zeer ernstig, wereldwijd beveiligingslek dat vrijwel alle versies van de scripttaal PHP treft (CVE-2026-109618 en CVE-2026-109619). Dit lek stelt kwaadwillenden in staat om webservers van buitenaf aan te vallen. Omdat de veiligheid van jouw gegevens en onze servers onze allerhoogste prioriteit heeft, hebben we per direct strenge, tijdelijke voorzorgsmaatregelen getroffen op al onze servers.

Wat is er aan de hand?

Het lek bevindt zich in de manier waarop PHP bestandsuploads verwerkt. In afwachting van de officiële noodpatches die vanmiddag door de PHP-ontwikkelaars worden uitgebracht, hebben we de uploadfunctionaliteit op onze servers tijdelijk uitgeschakeld.

 

Wat merk je hier direct van?

Je website of webshop blijft gewoon online en bereikbaar voor je bezoekers. Er zijn echter tijdelijke beperkingen wanneer je inlogt op je site:

• Wat werkt wél: Je website bekijken, teksten aanpassen, bestellingen verwerken in je webshop en normale contactformulieren (zonder bijlagen) invullen.
• Wat werkt tijdelijk niét: Het uploaden van nieuwe afbeeldingen, media of pdf's naar je mediabibliotheek (bijvoorbeeld in WordPress of Joomla). Ook het installeren of updaten van plugins, thema's of het CMS zelf via je dashboard is tijdelijk niet mogelijk.
  Ook het toevoegen van bijlagen aan een e-mail werkt niet.
  Roundcube webmail werkt niet.

 

Toekomst van oudere PHP-versies (PHP 5.6 t/m PHP 8.1)

Dit lek treft helaas ook sterk verouderde PHP-versies. Omdat deze versies officieel niet meer worden ondersteund door de PHP-organisatie, is het nog onduidelijk of hiervoor updates beschikbaar komen.

We onderzoeken momenteel per serveromgeving of we deze oudere versies (PHP 5.6 t/m PHP 8.1) in de nabije toekomst nog veilig kunnen blijven aanbieden. Mocht dit voor jouw website gevolgen hebben, dan informeren we je hier zo snel mogelijk over. We adviseren je met klem om je website(s) waar mogelijk alvast voor te bereiden op een upgrade naar een moderne versie (PHP 8.2 of hoger).

 

Hoe nu verder?

Onze technici zitten hier bovenop. Zodra de officiële beveiligingsupdates vanmiddag beschikbaar zijn, zullen we deze met de hoogste spoed testen en installeren op al onze systemen. Zodra de updates zijn afgerond, wordt de volledige uploadfunctionaliteit direct weer ingeschakeld.

 

De beveiligingspatch is inmiddels op al onze servers geïnstalleerd en het lek is hiermee gedicht.