We hebben uit voorzorg alle servers die op PHP draaien offline gehaald. Daardoor kunnen websites, webshops en applicaties op deze servers tijdelijk niet bereikbaar zijn. We begrijpen dat dit vervelend is. Met deze maatregel willen we het risico voor jouw website en gegevens beperken.
Wat is er aan de hand?
Het PHP-beveiligingsteam heeft twee kritieke kwetsbaarheden aangekondigd. Beide hebben een ernstscore van 9,2 op 10. PHP is de software waarop veel websites en webshops draaien, waaronder WordPress en WooCommerce.
De meldingen gaan over CVE-2026-109618 en CVE-2026-109619. Volgens CERT-EU bestaat het risico dat een aanvaller op afstand code kan uitvoeren. De volledige technische details en de betrokken PHP-versies worden door het PHP-team bij de beveiligingsrelease bekendgemaakt.
Waarom halen we servers offline?
CERT-EU adviseert om systemen die vanaf internet bereikbaar zijn tijdelijk af te schermen als ze niet direct kunnen worden bijgewerkt. Daarom wachten we niet af en hebben we onze PHP-servers uit voorzorg offline gehaald.
Er zijn op dit moment geen bevestigde inbraken op onze servers. Het offline halen is een voorzorgsmaatregel, geen melding van een vastgestelde hack.
Wanneer zijn de diensten weer beschikbaar?
Het PHP-team heeft de beveiligingsrelease aangekondigd voor woensdag 21 oktober 2026 om 16.00 uur Nederlandse tijd. Dat is het geplande moment waarop de update beschikbaar komt, niet het moment waarop alle diensten weer online zijn.
We wachten op de benodigde beveiligingsupdate. Die moet eerst op de betrokken servers worden toegepast en gecontroleerd. Een exacte hersteltijd kunnen we op dit moment nog niet geven.
Wat betekent dit voor jou?
- Draait je website, webshop of applicatie op een van de offline gehaalde servers? Dan kan deze tijdelijk niet bereikbaar zijn.
- De maatregel is genomen op serverniveau. Zelf WordPress of een plugin bijwerken vervangt de benodigde PHP-beveiligingsupdate niet.
- Twijfel je of jouw dienst geraakt wordt? Neem dan gerust contact met ons op.
Waar vind je de laatste updates?
We plaatsen nieuwe updates over de beschikbaarheid en het herstel van onze diensten op onze statuspagina. Houd die pagina in de gaten voor de laatste stand van zaken.
