Kritiek PHP-beveiligingslek (Oktober 2026): Stand van zaken
Op 20 oktober 2026 heeft het PHP-team twee ernstige beveiligingslekken in PHP bekendgemaakt (CVE-2026-109618 en CVE-2026-109619). PHP is de programmeertaal waarop onder meer WordPress, Joomla, Drupal, Magento en WHMCS draaien. Wij volgen dit op de voet. Zodra de updates uit zijn, installeren we ze direct op al onze servers. Daar hoef je zelf niets voor te doen.
Updates (van onze hostingprovider) (21 oktober 2026, nieuwste bovenaan)
- 21:23 De bijgewerkte pakketten voor onze webservers zijn nog niet beschikbaar. Onze leverancier werkt eraan, maar heeft de verwachte tijd van 21:00 uur niet gehaald. Onze firewall houdt eventuele bekende aanvallen tegen. We installeren de updates direct zodra ze beschikbaar zijn, ook als dat vannacht is.
- 20:37 De updates voor de webmail en Mijn Missie Online zijn geïnstalleerd. Voor de servers waarop websites draaien zijn de bijgewerkte pakketten nog niet beschikbaar. Tot die tijd houdt onze firewall eventuele bekende aanvallen tegen.
- 18:32 Op diverse servers, waaronder die van de webmail, rollen we nu de updates uit die al beschikbaar zijn.
- 16:43 Onze serverleverancier werkt aan de bijgewerkte pakketten en verwacht ze uiterlijk vanavond 21:00 uur beschikbaar te stellen, mogelijk eerder. We installeren ze direct zodra ze er zijn.
- 15:57 Het PHP-team heeft de updates uitgebracht (PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35). Onze serverleveranciers hebben de bijgewerkte pakketten nog niet beschikbaar gesteld. Zodra dat gebeurt, installeren we ze direct.
- 15:35 We staan klaar om de updates te installeren zodra ze beschikbaar zijn.
- 14:22 We houden alle ontwikkelingen rond deze lekken scherp in de gaten. Op dit moment is er nog niets nieuws te melden.
- 12:15 Aangevuld dat nog niet bekend is of oudere PHP-versies (zoals 7.4 en 8.1) bij ons ook een update krijgen. De kans is groot van wel.
- 11:29 Onze firewall houdt de bekende aanvallen nu tegen. De tijdelijke oplossing is daardoor optioneel, en we hebben erbij gezet dat die niet alle aanvalsroutes afdekt.
- 10:30 Een tijdelijke oplossing via .htaccess toegevoegd.
- 10:00 Artikel geplaatst.
Samen jouw online missie laten slagen?
Bij Missie Online geloven we dat het bouwen van een uitstekende zakelijke website een helder en overzichtelijk traject moet zijn. We combineren diepgaande technische expertise met transparante communicatie, een nuchtere Brabantse mentaliteit en een uitstekende prijs-kwaliteitverhouding.
Heb je specifieke wensen of wil je weten wat er mogelijk is binnen jouw budget? We gaan graag in de controlekamer zitten om een passend vluchtplan uit te werken. Alle prijsindicaties zijn uiteraard onder voorbehoud van een definitieve inventarisatie.