Update 17.00 uur: De beveiligingsupdates voor PHP zijn op al onze servers geïnstalleerd. We lopen nu alle websites één voor één na. Websites die nog op een oudere PHP-versie draaien, zetten we over naar de nieuwere versie, omdat alleen die versie de beveiligingsupdate krijgt. Na de overstap kan een website soms een foutmelding geven. Dat lossen we dan direct op. Zodra we alle websites hebben nagelopen, melden we dat hier.
Ziet u iets vreemds op uw website of heeft u vragen? Neem dan contact met ons op.
Beste klant,
We informeren u over een ernstig beveiligingslek in PHP, de software waarop uw website draait. Het gaat om twee kritieke lekken (CVE-2026-109618 en CVE-2026-109619) die websites wereldwijd treffen, los van welk CMS of welke webshop u gebruikt. Meer informatie vindt u in de aankondiging van PHP zelf.
We hebben op onze servers een PHP-instelling aangepast die het misbruiken van de kwetsbaarheid moeilijker maakt. Deze aanpassing verkleint het risico, maar voorkomt de kwetsbaarheid niet volledig. Daarvoor is de officiële update van PHP nodig. Van de aangepaste instelling merkt u in de praktijk niets: uploaden, formulieren, inloggen en betalingen werken normaal, maar kunnen alsnog wel hinder ondervinden.
Alleen recente PHP-versies krijgen de beveiligingsupdate. Daarom zetten we alle websites nu alvast over naar de nieuwste PHP-versie op onze servers. Bij oudere websites, plugins of thema's kan dat tot een foutmelding of afwijkend gedrag leiden. We controleren de websites na de overstap, maar ziet u zelf iets vreemds, laat het ons dan direct weten. Dan lossen we het zo snel mogelijk op.
We onderhouden continu contact en overleg met onze externe serverbeheerders. Ook hun advies is om de websites niet direct offline te halen, maar de servers extra scherp te monitoren op verdachte activiteit. Dat doen we samen met hen totdat de update is geïnstalleerd. Voor zover nu bekend wordt de kwetsbaarheid nog niet actief misbruikt.
PHP brengt vandaag om 16:00 uur de officiële beveiligingsupdate uit. Zodra die voor onze servers beschikbaar is, installeren en controleren we hem. We laten u weten wanneer dat is gebeurd.
U hoeft zelf niets te doen. Heeft u vragen of ziet u een foutmelding op uw website? Neem dan contact met ons op via 072-5208585 of coordinatie@webvalue.nl.
Met vriendelijke groet,
Bart Kroone
Webvalue