Op 21 oktober 2026 hebben we alle PHP-versies die wij op ons webhostingplatform aanbieden voorzien van de benodigde beveiligingsupdates. Dit betekent dat jouw website beschermd is tegen de recent ontdekte PHP-kwetsbaarheden.
Dit geldt voor alle PHP-versies op onze servers: 7.4 tot en met 8.5. Je hoeft zelf niets te doen en het is vanwege deze kwetsbaarheden niet nodig om over te stappen naar een andere PHP-versie.
Over de kwetsbaarheden
De kwetsbaarheden CVE-2026-109618 en CVE-2026-109619 (ook wel PHP2Shell genoemd) hebben van PHP's security team een score van 9.2 uit 10 op de CVSS v4.0 schaal gekregen. Dit houdt simpel gezegd in dat de impact zeer groot is. Vanaf 16:00 op 21 oktober 2026 zijn de nieuwste PHP versies uitgebracht waarin deze kwetsbaarheden zijn opgelost.
De kwetsbaarheden zorgden er voor dat ze misbruikt werden om code op afstand uit te voeren, of Denial of Service konden veroorzaken. Vermoedelijk heeft dit betrekking op alle PHP-versies vanaf PHP 5.
Zodra dit bekend was hebben we mitigerende acties ondernomen op ons webhostingplatform om de kans op misbruik zo klein mogelijk te maken, en zodra de beveiligingsupdates beschikbaar werden zijn deze doorgevoerd op alle PHP-versies die wij aanbieden.
Gebruik je geen webhostingpakket, maar beheer je zelf je PHP versie zoals bij een VPS, Kubernetes cluster of een OpenStack project? Dan adviseren wij je om je PHP zo snel mogelijk bij te werken.
Voor meer informatie, zie CERT-EU - Critical Vulnerabilities in PHP