AFB-beveiligingsupdate · 21 oktober 2026
Kritieke PHP-lekken verholpen: AFB-servers direct beveiligd
Alle door AFB Communications beheerde servers zijn inmiddels voorzien van de nieuwste beschikbare beveiligingsupdates. Daarnaast blijven wij onze omgevingen actief monitoren op afwijkend gedrag en mogelijke dreigingen.
Vandaag zijn beveiligingsupdates uitgebracht voor twee kritieke kwetsbaarheden in PHP. PHP wordt gebruikt door veel websites, webapplicaties en beheersystemen. De kwetsbaarheden kunnen onder bepaalde omstandigheden misbruik zonder geldige inloggegevens mogelijk maken. Daarom is snel en zorgvuldig patchen noodzakelijk.
AFB Communications heeft de beschikbare patches direct verwerkt op de door ons beheerde servers en blijft de omgevingen actief bewaken.
Wat is er precies aan de hand?
Het gaat om CVE-2026-109618 en CVE-2026-109619. Beide kwetsbaarheden hebben een kritieke CVSS-score van 9,2. Volgens het PHP Security Team kan misbruik leiden tot het uitvoeren van ongewenste code op een kwetsbare server. Dat kan gevolgen hebben voor websites, gegevens en de beschikbaarheid van online diensten.
Het Nationaal Cyber Security Centrum waarschuwde dat veel verschillende systemen PHP gebruiken. Denk niet alleen aan WordPress, Joomla en Drupal, maar ook aan webinterfaces van zakelijke toepassingen en apparatuur.
Welke PHP-versies zijn veilig?
De beveiligingsproblemen zijn verholpen in de volgende officiële versies:
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
PHP 8.1 en oudere versies zijn end-of-life en ontvangen hiervoor geen officiële patch van het PHP-project. Alleen een tijdelijke maatregel of firewallregel is daarom onvoldoende: de veilige oplossing is upgraden naar een ondersteunde, gepatchte PHP-versie.
Wat heeft AFB Communications gedaan?
Alle door AFB Communications beheerde servers zijn gecontroleerd en voorzien van de nieuwste beschikbare beveiligingspatches. Na het patchen controleren wij de actieve PHP-versies en de werking van de betrokken diensten. Ook monitoren wij de omgevingen doorlopend op afwijkend gedrag en mogelijke dreigingen.
Deze aanpak bestaat uit vier stappen:
- inventariseren welke systemen en websites PHP gebruiken;
- de juiste beveiligingsupdates installeren;
- websites en applicaties na de update functioneel controleren;
- logbestanden en beveiligingsmeldingen actief blijven volgen.
Wat kunt u zelf controleren?
Heeft u een website of webapplicatie die niet door AFB wordt beheerd? Vraag uw hostingpartij dan vandaag nog schriftelijk te bevestigen welke PHP-versie daadwerkelijk door de website wordt gebruikt. Alleen de versie in een beheerpaneel bekijken is niet altijd voldoende; ook actieve webprocessen moeten opnieuw zijn gestart en gecontroleerd.
Controleer daarnaast of uw website, CMS, plug-ins en thema’s actueel zijn, of back-ups werken en of beveiligingslogs worden bewaakt. Een bijgewerkt CMS vervangt de PHP-update niet: beide lagen moeten veilig en ondersteund zijn.
Geen paniek, wel direct handelen
Er is geen reden om onbevestigd te concluderen dat iedere PHP-website is gehackt. Wel is de impact van de kwetsbaarheden groot genoeg om uitstel onverstandig te maken. Wie nog een kwetsbare of verouderde PHP-versie gebruikt, moet zo snel mogelijk updaten of de betreffende dienst tijdelijk afschermen.
Wilt u zekerheid over uw website of server?
Twijfelt u of uw website, hostingomgeving of bedrijfsserver de juiste beveiligingsupdates heeft gekregen? Neem contact op met AFB Communications. Wij helpen u met een gerichte controle en een praktisch beveiligingsadvies.
