❗Belangrijke waarschuwing: kritieke kwetsbaarheden in PHP❗

Bron: AD – artikel

Er zijn twee ernstige beveiligingslekken ontdekt in PHP, een technologie die achter een groot aantal websites en webapplicaties draait. Organisaties die gebruikmaken van PHP wordt dringend geadviseerd om direct actie te ondernemen, zodra de beveiligingsupdates beschikbaar zijn.

Het PHP Security Team heeft aangekondigd dat er twee kritieke kwetsbaarheden zijn gevonden. Beide hebben een CVSS-score van 9,2 (Critical). Een beveiligingsupdate wordt op 21 oktober 2026 om 16:00 uur Nederlandse tijd verwacht.

Waarom is dit belangrijk?

PHP wordt gebruikt als onderliggende technologie voor veel websites en webapplicaties. Ook bekende platforms en CMS-systemen zoals WordPress, Drupal, Joomla en Magento maken gebruik van PHP. Daarom kan deze kwetsbaarheid relevant zijn voor organisaties die een website, webshop, klantportaal of andere webapplicatie hebben draaien op een server waarop PHP wordt gebruikt.

Extra reden voor alertheid is dat Cloudflare al aanvallen heeft waargenomen die gericht zijn op de kwetsbaarheden.

Wat adviseren wij?

Wij adviseren organisaties om niet af te wachten, maar nu alvast te controleren welke websites, applicaties en servers binnen de organisatie gebruikmaken van PHP. Zodra de officiële beveiligingsupdate beschikbaar is:

Installeer de beveiligingsupdate zo snel mogelijk.

Controleer bij uw hosting- of websitebeheerder of PHP voor uw omgeving wordt bijgewerkt. Breng in kaart welke internet-facing websites en applicaties afhankelijk zijn van PHP.

Weet u niet of uw organisatie geraakt wordt?

Weet u niet of uw website of webapplicatie gebruikmaakt van PHP, of wilt u weten welke maatregelen voor uw IT-omgeving nodig zijn? Neem dan contact op met PM ons. Wij denken graag met u mee over de beveiliging van uw omgeving.

Blijf alert. Update tijdig. Houd uw IT-omgeving veilig.