Update 21 oktober 2026 @ 12:15

Op 20 oktober werd bekend dat er twee kritieke beveiligingslekken in PHP zitten. PHP is de programmeertaal waar onder meer WordPress, WooCommerce en veel andere websites op draaien. De lekken (CVE-2026-109618 en CVE-2026-109619, ook wel “PHP2Shell” genoemd) hebben de hoogste ernstcategorie. Een aanvaller zou er via internet een webserver mee kunnen overnemen, zonder in te loggen. Details over de lekken zijn uitgelekt voordat er een oplossing beschikbaar was, en er zijn inmiddels meldingen dat ze actief worden misbruikt.

Wat hebben wij gedaan?

Om de websites en gegevens van onze klanten te beschermen, hebben we vandaag PHP uitgeschakeld op onze hostingservers. Websites die op PHP draaien, zijn daardoor tijdelijk niet bereikbaar. Daar kiezen we bewust voor: de tijdelijke instellingen die online worden aangeraden, bieden volgens beveiligingsonderzoekers geen volledige bescherming. Een website die even offline is, is vervelend. Een gehackte website is veel erger.

Webflow-websites werken gewoon

Websites die wij in Webflow hebben gebouwd, draaien niet op PHP en blijven normaal online. Heb je een Webflow-site bij ons? Dan hoef je niets te doen. Als een Webflow website een koppeling heeft met een ander platform dat wel PHP gebruikt, dan is het aannemelijk dat deze ook offline zijn.

Wanneer komen websites weer online?

Het PHP-team brengt vandaag om 16:00 uur (Nederlandse tijd) een beveiligingsupdate uit. Zodra die beschikbaar is, installeren en testen we de update en zetten we de websites weer online. We houden dit bericht up-to-date.

Moet je zelf iets doen?

Als je website bij ons gehost wordt, regelen wij alles. Heb je een PHP-website bij een andere hostingpartij? Neem dan contact met hen op en vraag of de update vandaag wordt geïnstalleerd. Heb je vragen? Neem gerust contact met ons op.

‍

Update 21 oktober 2026 @ 16:00

Meer informatie volgt over de uitgave van de (verwachtte) update rond 16:00u ...