PHP-beveiligingsupdate: wat is er aan de hand en wat moet u doen?
Op 20 oktober 2026 maakte het PHP-team twee kritieke beveiligingslekken bekend. Een dag later verscheen de update. Hier leest u wat er aan de hand is, wat ServiceHosting doet en wat u zelf moet doen.
- Op de meeste servers is PHP 8.5 nu beschikbaar in uw controlepaneel.
- Kijk eerst of uw WordPress up-to-date is en upgrade daarna uw PHP.
- Intussen zijn er voorlopige patches geïnstalleerd.
- Tijdens de updates kunnen er onderbrekingen zijn in de websites.
Wat is er aan de hand?
Het gaat om twee kritieke beveiligingslekken in PHP, de programmeertaal waarop de meeste websites draaien, waaronder WordPress (CVE-2026-109618 en CVE-2026-109619, ernst 9,2 op 10). Met zulke lekken kan een aanvaller in het slechtste geval op afstand eigen code uitvoeren op de server. Er zijn berichten dat de lekken al actief misbruikt worden.
De fixes zijn uitgebracht in PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35.
Wat doet ServiceHosting?
Wij installeren de nieuwe PHP-versies op onze servers. Op de meeste servers is PHP 8.5 nu beschikbaar; op de overige servers volgen de nieuwe versies zo snel mogelijk. Intussen zijn er voorlopige patches geïnstalleerd.
Tijdens de updates kunnen er onderbrekingen zijn in de websites. We doen ons best om die zo kort mogelijk te houden.
Wat moet u zelf doen?
- Maak een back-up van uw website, of controleer dat uw laatste back-up recent is.
- Controleer of uw WordPress up-to-date is: de WordPress-kern, uw thema en uw plugins. Verouderde plugins en thema’s zijn vaak de oorzaak als een website niet goed werkt op een nieuwere PHP-versie.
- Upgrade uw PHP via uw controlepaneel: zoek de PHP-versie van uw domein en kies PHP 8.5, of de nieuwste versie die beschikbaar is op uw server.
- Controleer uw website: bekijk de voorpagina, een paar andere pagina’s en, als u een webshop heeft, het bestelproces.
- Werkt er iets niet? Zet de vorige PHP-versie tijdelijk terug en neem contact met ons op. Laat een oudere versie niet langer staan dan nodig, want die is kwetsbaar.
Welke PHP-versie moet ik kiezen?
Kies bij voorkeur de nieuwste versie die op uw server beschikbaar is. Dit zijn de versies waarin de lekken zijn opgelost:
| PHP-versie | Opgelost in | Advies |
|---|---|---|
| PHP 8.5 | 8.5.12 | Aanbevolen, de nieuwste versie |
| PHP 8.4 | 8.4.27 | Goede keuze |
| PHP 8.3 | 8.3.36 | Goede keuze |
| PHP 8.2 | 8.2.35 | Kies bij voorkeur een nieuwere versie |
| PHP 8.1 en ouder | geen officiële fix | Upgrade zo snel mogelijk |
Hulp nodig?
Lukt het niet, of twijfelt u ergens over? Neem contact met ons op. We helpen u graag.
Deze pagina is tijdelijk en verdwijnt zodra de updates op alle servers zijn doorgevoerd.