PHP2Shell-kwetsbaarheid: de laatste stand van zaken

Kritieke PHP-kwetsbaarheden: wat betekent dit voor u?

Onze systemen zijn veilig, een aantal PHP-systemen is tijdelijk offline

Er zijn twee kritieke kwetsbaarheden in PHP ontdekt (CVE-2026-109618 en CVE-2026-109619). Wij hebben direct onze scans uitgevoerd. Daaruit blijkt dat LD ICT niet is getroffen. Onze eigen website is gebouwd op Next.js en draait niet op PHP.

Een aantal systemen dat wel op PHP draait, hebben we uit voorzorg uitgeschakeld. Deze systemen verwijzen tijdelijk door naar deze pagina. Zodra de beveiligingsupdates beschikbaar zijn en zijn doorgevoerd, zetten we ze weer online.

Wat is er aan de hand?
PHP is een veelgebruikte scriptingtaal: 69,3 procent van alle websites wereldwijd draait erop, waaronder WordPress, Joomla, Drupal en Magento. De twee kwetsbaarheden scoren 9,2 op de CVSS v4.0-schaal (maximaal 10) en zitten al in PHP sinds versie 5.4.0 uit 2012. Aanvallers kunnen er mogelijk eigen pagina’s mee publiceren, malware verspreiden en zelfs eigen code uitvoeren op kwetsbare servers. Het PHP-team verwacht vandaag de patches uit te brengen voor PHP 8.2 tot en met 8.5. Oudere versies krijgen officieel geen patches meer.

Heeft u zelf een PHP-website?
Wij denken graag met u mee:

• Beveiligingsscan: wij controleren welke PHP-versie bij u draait en of uw site kwetsbaar is.
• Patch- en updatebeheer: zodra de patches beschikbaar zijn, voeren wij ze snel en veilig door.
• Upgrade van verouderde PHP-versies: voor sites op PHP 8.1 of ouder, die geen officiële patches meer krijgen.
• Tijdelijke afscherming: extra beveiligingslagen tot er is gepatcht.
• Een moderne, toekomstbestendige website: wij bouwen op Next.js, net als onze eigen site.

Neem gerust contact met ons op voor vragen of hulp.

LD ICT