Kritiek PHP-lek (oktober 2026): wat wij doen

Kritiek PHP-lek: geen hack, wel actie

Er is een ernstig beveiligingslek in PHP bekend geworden. PHP is de programmeertaal waarop onder andere WordPress draait, en dus ook de websites van onze klanten.

Belangrijk vooraf: er heeft geen hack plaatsgevonden. Het gaat om een lek in PHP zelf, niet in de websites van onze klanten. Daarvoor voeren we nu een beveiligingsupdate door met de hoogste urgentie. Op onze servers hebben we tot nu toe geen aanwijzingen van misbruik gevonden.

Ons advies: je website blijft online

Sommige organisaties halen hun websites uit voorzorg offline. Dat raden wij niet aan, omdat we de situatie nauwlettend in de gaten houden. Zien we tot de beveiligingsupdate is geïnstalleerd toch iets verdachts op een website, dan wordt die site automatisch tijdelijk uitgezet en nemen we direct contact op.

Wil je jouw website om eigen redenen toch liever tijdelijk offline? Laat het ons direct weten, dan regelen we dat meteen. Verandert de situatie, dan grijpen we direct in met passende maatregelen.

Wat we al hebben gedaan

• Extra bewaking. Sinds de ochtend van 21 oktober houden we al onze servers continu in de gaten op signalen van misbruik.
• Extra beveiliging. Op onze servers blokkeren we de bekende aanvalspatronen voordat ze de website bereiken.
• Nieuwere PHP-versie. Websites die nog op een oudere PHP-versie draaiden, zetten we over naar PHP 8.3. Die versie wordt actief ondersteund en krijgt de officiële beveiligingsupdate. Het grootste deel van de websites is al over. Waar nodig hebben we WordPress, plugins en code bijgewerkt, en elke site testen we vooraf en achteraf.

Wat er nog komt

De officiële beveiligingsupdate van PHP verschijnt op 21 oktober om 16:00. Zodra die beschikbaar is, gaan we direct aan de slag en installeren we hem op al onze servers.

Moet je zelf iets doen?

Nee. Zie je vreemde dingen op je website of krijg je onverwachte meldingen, neem dan contact met ons op via info@fresh-dev.nl.