Updates & bereikbaarheid
Beveiligingsupdate PHP
Gepubliceerd op:
Er zijn een paar beveiligingslekken ontdekt in PHP. Dit zijn fouten in de software die hackers mogelijk kunnen misbruiken om toegang te krijgen tot een server of om schadelijke code uit te voeren. Het PHP-securityteam brengt op woensdag 21 oktober om 16:00 (Nederlandse tijd) een beveiligingsupdate voor PHP uit. De update verhelpt twee kritieke kwetsbaarheden en zorgt ervoor dat websites en servers beter beveiligd zijn. Welke PHP-versies geraakt zijn, maakt het PHP-team pas bij de release bekend.
We werken deze melding bij zodra de updates op alle servers zijn uitgerold.
Gepubliceerd op:
De beveiligingsupdate voor PHP is nu op alle servers geïnstalleerd. Tijdelijke maatregelen die waren genomen zijn teruggedraaid en er zijn op dit moment geen risico's meer.
Heb je nog vragen? Stuur dan een mail naar [email protected] of bel naar 030 - 2270797.
Gepubliceerd op:
De beveiligingsupdate voor PHP is door onze hoasting partij op al onze servers geïnstalleerd: shared, reseller en managed VPS. Alle PHP-versies zijn beveiligd tegen de kwetsbaarheden CVE-2026-109618 en CVE-2026-109619.
Ze hebben alle tijdelijke maatregelen teruggedraaid:
- De PHP-cache (OPcache) staat weer aan. Websites zijn weer net zo snel als voorheen.
- De uploadlimiet van 32 MB is vervallen. Grotere uploads via je website werken weer zoals je gewend bent.
- De upload-voortgangsfunctie van PHP staat weer aan.
Gepubliceerd op:
De gecorrigeerde versies zijn uitgebracht. Deze konden zoals eerder vermeld pas worden geïnstalleerd wanneer deze verwerkt waren naar een nieuwe installeerbare PHP-versie.
CloudLinux heeft laten weten dat de gepatchte PHP-versies uiterlijk vanavond 21:00 beschikbaar komen. Ze proberen dat eerder te halen. De eerste pakketten zijn inmiddels verschenen, de rest volgt in de loop van de avond.
Tot die tijd blijven de tijdelijke beveiligingsmaatregelen actief. Websites kunnen dus nog wat trager zijn en grotere uploads via je website werken nog niet.
Gepubliceerd op:
Om 16:00 maakt de PHP-organisatie (php.net) de gecorrigeerde broncode van PHP openbaar. Dat betekent nog niet dat de update meteen geïnstalleerd kan worden. Pas op het moment dat de code is verwerkt naar een nieuwe installeerbare PHP-versie wordt de code geïnstalleerd. Hoe lang dat nog duurt is niet zeker.
Gepubliceerd op:
Deze middag staat er een officiële PHP-update op de planning. Onze hoasting partij heeft een tijdelijke beveiligingsmaatregel ingesteld op alle shared-, reseller- en managed VPS-servers. Daarmee zijn de servers alvast beschermd tegen de aangekondigde kwetsbaarheden, nog voordat de gepatchte PHP-versies beschikbaar zijn.
Let op: dit zijn tijdelijke maatregelen en geen definitieve oplossing. De kwetsbaarheid is breder dan de routes die nu worden afgeschermd. De echte oplossing is de beveiligingsupdate van PHP zelf, die vandaag om 16:00 verschijnt. CloudLinux werkt aan gepatchte PHP-versies. Zodra deze beschikbaar zijn, worden ze direct geïnstalleerd en werken we deze melding bij.