Naar hoofdinhoud
PHP2Shell: alle door CodeIQ beheerde systemen zijn bijgewerkt en weer online.

PHP2Shell: alle beheerde systemen zijn bijgewerkt en weer online.

Op 21 oktober 2026 is een kritiek beveiligingslek in PHP bekend geworden. Hieronder lees je wat er speelde en wat wij hebben gedaan. Alle systemen die wij beheren zijn inmiddels bijgewerkt en weer online.

Status
Klantsites tijdelijk offline

Updates

Nieuwste bovenaan
  1. 16:33

    Afgerond, alle diensten weer online

    Binnen 38 minuten na het uitkomen van de reparatie zijn alle systemen die wij beheren bijgewerkt, gecontroleerd en weer online. We hebben ook gecontroleerd of er niets verdachts is gebeurd en niets aangetroffen. Is jouw dienst weer bereikbaar, dan is het lek gedicht.

  2. 15:49

    Reparatie is uit, we werken systemen bij

    De officiële reparatie van PHP is beschikbaar. We installeren de update nu op alle systemen die we beheren, controleren of alles goed draait en zetten de diensten daarna weer online. Stond jouw website of applicatie bij ons offline, dan is dat dus van korte duur. Zodra je dienst weer bereikbaar is, is de update doorgevoerd en is het lek gedicht.

    Draai je nog op een oudere PHP-versie (8.1 of ouder)? Daar komt geen reguliere reparatie voor. We nemen in dat geval apart contact met je op om samen te kijken naar afschermen of upgraden.

  3. 15:20

    We blijven paraat tot reparatie

    De officiële PHP-reparatie wordt om 16:00 verwacht. De diensten die we uit voorzorg offline hebben gehaald, blijven offline tot de update is geïnstalleerd en getest. We staan klaar om direct bij te werken zodra de reparatie beschikbaar is.

  4. 12:30

    Klantsites gaan uit voorzorg offline

    We halen de websites en applicaties die wij beheren uit voorzorg offline, tot de update van 16:00 is geïnstalleerd en getest. Je hoeft zelf niets te doen. Zodra jouw site weer online staat, laten we het je weten.

  5. 08:30

    Beveiligingslek in PHP bekendgemaakt

    Vandaag is een ernstig beveiligingslek in PHP bekend geworden, PHP2Shell genoemd. PHP is de techniek waarop veel websites en webapplicaties draaien. De officiële reparatie komt vanmiddag om 16:00 uit. Omdat de informatie al eerder uitlekte, handelen we vandaag en houden we je hier op de hoogte.

Het hele verhaal

Wat er speelde

PHP2Shell is de naam voor twee kritieke lekken in PHP (CVE-2026-109618 en CVE-2026-109619), de techniek waarop veel websites en webapplicaties draaien. Via deze lekken zou een aanvaller op een kwetsbare server code kunnen uitvoeren. PHP beoordeelde beide als kritiek (CVSS 9.2).

Wat wij hebben gedaan

  • De systemen die wij beheren uit voorzorg tijdelijk offline gehaald, vooruitlopend op de reparatie.
  • De officiële update van PHP (versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35) geïnstalleerd zodra die beschikbaar was.
  • Binnen 38 minuten na de release alles bijgewerkt, gecontroleerd en weer online gezet.
  • Gecontroleerd op verdachte activiteit in de periode dat het lek bekend was. Niets aangetroffen.

Draai je op een oudere PHP-versie?

Voor PHP 8.1 en ouder komt geen reguliere reparatie. Gebruik je zo'n versie, neem dan contact met ons op, dan kijken we samen naar afschermen of upgraden.

Even een vraag stellen?