Binnen 38 minuten na het uitkomen van de reparatie zijn alle systemen die wij beheren bijgewerkt, gecontroleerd en weer online. We hebben ook gecontroleerd of er niets verdachts is gebeurd en niets aangetroffen. Is jouw dienst weer bereikbaar, dan is het lek gedicht.
Wat er speelde
PHP2Shell is de naam voor twee kritieke lekken in PHP (CVE-2026-109618 en CVE-2026-109619), de techniek waarop veel websites en webapplicaties draaien. Via deze lekken zou een aanvaller op een kwetsbare server code kunnen uitvoeren. PHP beoordeelde beide als kritiek (CVSS 9.2).