Gisteren werd een ernstige kwetsbaarheid ontdekt in PHP, bekend als PHP2SHELL (CVE-2026-109618 en CVE-2026-109619). Deze beveiligingslekken troffen PHP-versies 5.4 tot en met 8.5 en maakten het in bepaalde situaties mogelijk voor kwaadwillenden om via speciaal opgestelde webverzoeken toegang te krijgen tot kwetsbare websites en schadelijke code uit te voeren.

Directe maatregelen genomen

Zodra de kwetsbaarheid bekend werd, hebben wij direct voorzorgsmaatregelen getroffen om onze klanten te beschermen. Door aanvullende beveiligingsregels op onze infrastructuur en firewalls toe te passen, konden mogelijke aanvalspogingen worden geblokkeerd nog voordat de officiële updates beschikbaar waren.

Tijdens onze controles hebben wij geen aanwijzingen gevonden dat klantomgevingen zijn getroffen voordat deze beschermende maatregelen actief waren.

Patches uitgerold

Inmiddels hebben de ontwikkelaars van PHP de benodigde beveiligingsupdates uitgebracht. Deze patches zijn uitgerold op onze hostingplatformen, waarmee de kwetsbaarheid is verholpen.

Hierdoor zijn de omgevingen die wij beheren beschermd tegen de bekende aanvalsmethoden die van deze kwetsbaarheden gebruikmaken.

Extra monitoring

Hoewel er op dit moment geen aanwijzingen zijn dat systemen van onze klanten zijn gecompromitteerd, blijven wij de komende dagen extra toezicht houden op onze platformen. Daarnaast voeren wij aanvullende controles uit om eventuele verdachte activiteiten of malware-infecties uit te sluiten.

Wat hoeft u te doen?

Voor klanten die hun hosting door ons laten beheren is geen verdere actie nodig. Wij hebben de benodigde beveiligingsmaatregelen getroffen en de beschikbare patches geïnstalleerd.

Heeft u vragen over deze kwetsbaarheid of over de beveiliging van uw website of webapplicatie? Neem dan gerust contact met ons op. Wij helpen u graag verder.