Op 21 oktober 2026 zijn twee kritieke kwetsbaarheden in PHP bekendgemaakt. Deze kunnen kwaadwillenden onder bepaalde omstandigheden in staat stellen om op afstand schadelijke code uit te voeren op kwetsbare servers. Het advies is dringend: installeer de beschikbare beveiligingsupdates zo snel mogelijk.
Direct hulp nodig? Kojac kan je met spoed helpen aan ervaren PHP-developers voor het patchen en/of upgraden van jouw PHP-applicatie. Zo kun je de beveiligingsrisico's voor jouw bedrijfsgegevens en de gegevens van je klanten zo snel mogelijk beperken.
Neem direct contact op via info@kojac.nl of bel 015 364 21 31.
Wat is het PHP-beveiligingslek?
PHP is een veelgebruikte programmeertaal voor websites, webshops en bedrijfsapplicaties. Onder andere WordPress maakt gebruik van PHP. De programmeertaal draait op de server en wordt bijvoorbeeld gebruikt voor het verwerken van inloggegevens, betalingen en communicatie met databases.
Op 21 oktober 2026 zijn twee kritieke kwetsbaarheden bekendgemaakt (CVE-2026-109618 en CVE-2026-109619), beide met een ernstscore van 9,2 op 10.
Door deze beveiligingslekken kunnen kwaadwillenden onder bepaalde omstandigheden op afstand schadelijke code uitvoeren, zonder daarvoor te hoeven inloggen. Hierdoor kunnen servers worden overgenomen, websites onbereikbaar worden of gevoelige bedrijfs- en klantgegevens worden buitgemaakt.
De kwetsbaarheden treffen PHP-versies vanaf PHP 5, waaronder PHP 7 en PHP 8. PHP 6 ontbreekt in dit rijtje, omdat deze versie nooit officieel is uitgebracht. De ontwikkeling werd stopgezet, waarna de opvolger van PHP 5 uiteindelijk PHP 7 werd genoemd.
Voor ondersteunde PHP-versies zijn beveiligingsupdates beschikbaar. Draait jouw website nog op PHP 5 of PHP 7? Dan is de situatie extra urgent. Deze versies ontvangen geen reguliere beveiligingsupdates meer. Voor PHP 7.4 zijn wel beperkte broncodepatches beschikbaar gesteld, maar migreren naar een ondersteunde versie blijft noodzakelijk voor structureel onderhoud.
Het NCSC adviseert om kwetsbare systemen die nog niet zijn bijgewerkt uit voorzorg offline te houden. Snel handelen is dus essentieel om je website en gegevens te beschermen.
Waarom moet je nu handelen?
Een kwetsbare website of applicatie vormt mogelijk een ernstig risico voor de continuïteit van je bedrijf en de beveiliging van gevoelige gegevens. Wachten met het installeren van beveiligingsupdates vergroot de periode waarin kwaadwillenden misbruik kunnen maken van bekende kwetsbaarheden.
Daarom is het belangrijk om direct actie te ondernemen:
- Controleer je PHP-versie. Onderzoek welke versie je website of applicatie gebruikt en of de relevante beveiligingsupdates zijn geïnstalleerd.
- Installeer beschikbare patches. Werk je PHP-installatie zo snel mogelijk bij naar een versie waarin de kwetsbaarheden zijn verholpen.
- Beperk direct de risico's. Kan je applicatie niet meteen worden bijgewerkt? Laat beoordelen welke tijdelijke maatregelen nodig zijn. Soms is het noodzakelijk om de website of applicatie tijdelijk offline te halen of af te schermen.
- Start met upgraden. Migreer verouderde applicaties zo snel mogelijk naar een ondersteunde PHP-versie.
Tijdelijke beveiligingsmaatregelen kunnen risico's beperken, maar vervangen een noodzakelijke beveiligingsupdate niet.
PHP upgraden lukt niet?
Vooral bij oudere websites en applicaties is een PHP-upgrade niet altijd eenvoudig. Een applicatie die jarenlang probleemloos heeft gewerkt op PHP 7.4, werkt bijvoorbeeld niet automatisch op PHP 8.
Veelvoorkomende problemen zijn:
- Verouderde PHP-code en functies die niet meer worden ondersteund
- Frameworks en libraries die niet compatibel zijn met PHP 8
- WordPress-plugins of thema's die niet meer werken
- Maatwerksoftware en databasekoppelingen die aangepast moeten worden
Dit betekent niet dat je direct een compleet nieuwe website of applicatie nodig hebt. Een ervaren PHP-developer kan onderzoeken welke onderdelen problemen veroorzaken en de benodigde aanpassingen uitvoeren om de migratie mogelijk te maken.
Kojac helpt je met spoed aan PHP-developers
Wanneer jouw website of applicatie kwetsbaar is, wil je niet weken wachten op technische ondersteuning. Zeker wanneer een systeem tijdelijk offline moet, is snelheid essentieel.
Daarom heeft Kojac vanwege de recente kwetsbaarheden een pool van ervaren student developers met PHP-kennis samengesteld die op korte termijn kunnen worden ingezet.
Onze PHP-developers kunnen onder andere ondersteunen bij:
- Het controleren van PHP-versies en installeren van beveiligingsupdates
- Het onderzoeken en oplossen van compatibiliteitsproblemen
- Het aanpassen van verouderde PHP-code, frameworks en plugins
- Het migreren van PHP 5 of PHP 7 naar een ondersteunde PHP 8-versie
- Het testen en weer operationeel krijgen van websites en applicaties
Dankzij deze pool kunnen we snel schakelen en bedrijven ondersteunen bij noodzakelijke beveiligingsupdates en migraties, zonder eerst een langdurig wervingstraject te doorlopen.
Bij een daadwerkelijk beveiligingsincident kan daarnaast gespecialiseerde cybersecurity-expertise nodig zijn.
Direct hulp nodig bij jouw PHP-applicatie?
Draait jouw website nog op PHP 5 of PHP 7? Lukt het upgraden niet? Of weet je niet zeker of jouw applicatie geraakt is door het recente PHP-lek?
Wacht niet tot er problemen ontstaan.
Kojac heeft ervaren PHP-developers klaarstaan die op korte termijn kunnen worden ingezet. Zo kunnen we jouw organisatie snel ondersteunen bij het patchen, upgraden en beveiligen van je PHP-applicatie.
Neem direct contact met ons op, zodat we je zo snel mogelijk aan een geschikte developer kunnen koppelen.
Mail: info@kojac.nl
Bel: 015 364 21 31