Op 21 oktober 2026 heeft het Bundesamt für Sicherheit in der Informationstechnik (BSI) gewaarschuwd voor een kritieke beveiligingslek in PHP. PHP is de taal waarin onder andere WordPress, Shopware, Joomla en veel andere websites draaien. Via het lek hadden aanvallers onder bepaalde omstandigheden eigen code op een server kunnen uitvoeren.
Wat wij hebben gedaan
- Nog dezelfde avond bijgewerkt: Al onze servers hebben de beveiligde PHP-versie gekregen. Beveiligd zijn PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12.
- Gecontroleerd op inbraken: Vervolgens hebben we elke server onderzocht op sporen van een aanval. Er waren geen bevindingen.
- Statuspagina: Hoe het is verlopen, kunt u nalezen op onze statuspagina.
Wat u moet doen
Als u bij ons webhosting gebruikt: niets. Wij hebben de update voor u geïnstalleerd, uw websites draaien gewoon door met de beveiligde versie.
Als u bij ons een cloudserver gebruikt, beheert u het besturingssysteem daarop zelf. Controleer daar alstublieft of PHP is geïnstalleerd en of het een van de hierboven genoemde versies is, en installeer anders de updates van uw distributie. Wilt u hierbij hulp, neem dan gerust contact op met onze support.
Vragen over uw pakket beantwoorden wij graag persoonlijk, telefonisch of via het contactformulier.