Kritieke beveiligingslekken in PHP
Ernstscore
9,2/ 10
CVSS v4.0
Twee kritieke beveiligingslekken
Draait jouw website op PHP? Laat controleren of je server al bijgewerkt is.
Er zijn twee ernstige beveiligingslekken ontdekt in PHP. Ze kunnen in bepaalde situaties worden misbruikt zonder dat iemand eerst moet inloggen.
Dat betekent niet automatisch dat jouw website gehackt is. Wel is het belangrijk om snel te controleren of de beveiligingsupdate is geïnstalleerd.
We controleren welke PHP-versie je gebruikt en of de beveiligingsupdate is geïnstalleerd. Is er actie nodig, dan maken we eerst een back-up, installeren we de update gecontroleerd en testen we daarna de website.
4,6/5 · 381 Google-reviews
De beveiligingsupdate is nu beschikbaar
PHP heeft de officiële beveiligingsupdate gepubliceerd. Gebruik je PHP voor je website of webapplicatie? Controleer dan of je server al is bijgewerkt.
Aangekondigd voor 21 oktober 2026 om 16:00 Belgische tijd (CEST).
Wat we nu weten
- Twee kritieke beveiligingslekken, ernstscore 9,2 op 10
- De officiële beveiligingsupdate is beschikbaar
- PHP raadt aan om meteen bij te werken
- Er is geen volledige tijdelijke oplossing; bijwerken is de veilige oplossing
Voor wie dit belangrijk kan zijn
Dit kan belangrijk zijn voor websites die op PHP draaien. Niet elke website loopt hetzelfde risico. Een controle maakt duidelijk of jouw site aandacht nodig heeft.
- WordPress en WooCommerce
- Magento
- Laravel
- Maatwerk in PHP
- Bedrijfswebsites en interne toepassingen
Wat R.A.V.E.N. kan doen
- 01
We controleren je website
We bekijken welke PHP-versie, website-software en server je gebruikt.
- 02
We bekijken of je risico loopt
Niet elke website is hetzelfde. We controleren of deze kwetsbaarheid voor jouw situatie relevant is.
- 03
We bekijken tijdelijke maatregelen
Die kunnen het risico verkleinen als de update nog even moet wachten. Ze maken de installatie niet veilig en vervangen de officiële update niet.
- 04
We installeren de beveiligingsupdate
We maken eerst een back-up en voeren daarna de officiële update gecontroleerd uit.
- 05
We testen alles opnieuw
We controleren je website, formulieren, login, uploads en webshop zodat je weet dat alles nog werkt.
Tijdelijke beveiligingsmaatregelen kunnen het risico verkleinen, maar vervangen de officiële update niet. PHP geeft aan dat er geen volledige tijdelijke oplossing is. Bijwerken is de veilige oplossing.
Technische details
- PHP 8.5→ 8.5.12
- PHP 8.4→ 8.4.27
- PHP 8.3→ 8.3.36
- PHP 8.2→ 8.2.35
CVE-2026-109618 en CVE-2026-109619. Beide zijn kritiek, met ernstscore 9,2 (CVSS v4.0).
Gebruik je een oudere versie, of weet je niet welke versie er draait? Laat die controleren. Oudere versies kunnen een aparte beveiligingsupdate krijgen via je host of Linux-distributie.
Laat je website controleren
Kort doorgeven volstaat. We nemen contact op om de controle in te plannen.