Belangrijk beveiligingsbericht over PHP

Er zijn twee kritieke beveiligingslekken in PHP bekendgemaakt: CVE-2026-109618 en CVE-2026-109619. Deze kunnen aanvallers mogelijk toegang geven tot een kwetsbare server. Inmiddels zijn beveiligingsupdates beschikbaar.

Wat betekent dit voor jouw website?

PHP is de software waarop veel websites draaien, waaronder WordPress, Joomla en andere websitesystemen. De beveiligingsupdates voor PHP moeten op serverniveau worden uitgevoerd. Dit kun je als webhostingklant niet zelf oplossen via je website.

Je kunt wel bijdragen aan de beveiliging van je eigen website:

• Werk je CMS, plug-ins en thema’s bij naar de nieuwste beschikbare versies.

• Verwijder ongebruikte software, waaronder oude websitekopieën, plug-ins en thema’s.

• Gebruik een recente, ondersteunde PHP-versie die geschikt is voor jouw website. Je kunt deze instellen via DirectAdmin. Controleer na een wijziging of je website goed werkt.

• Maak regelmatig een eigen back-up van je bestanden en database en bewaar een kopie buiten je hostingaccount.

• Gebruik sterke, unieke wachtwoorden en schakel waar mogelijk tweestapsverificatie in.

Deze maatregelen ondersteunen de algemene beveiliging van je website, maar vervangen de noodzakelijke PHP-beveiligingsupdates op de server niet.

Meer informatie: beveiligingsadvies van CERT-EU.

Codyco