PHP2Shell: twee kritieke lekken in PHP
Twee lekken in PHP zelf (CVE-2026-109618 en CVE-2026-109619), waarmee een aanvaller via een gewoon verzoek code op een server kan uitvoeren. Elke site op PHP was geraakt, ook WordPress. Wereldwijd gingen sites uit voorzorg offline.
- 20 okt
PHP kondigt een spoedupdate aan. Wij volgen de meldingen van PHP en CERT-EU en zetten alles klaar.
- 21 okt · 16:00
PHP brengt de update uit.
- 21 okt
Extra sloten op onze servers, en een filter op Netslim Edge dat bekende aanvallen op dit lek tegenhoudt, ook verstopt in grote uploads.
- 21 okt
Servers nagekeken op sporen van misbruik. Geen enkele klantsite is door dit lek geraakt. Geen enkele site hoefde offline.
- 22 okt
Plesk, het beheerpakket op onze servers, heeft de bijgewerkte PHP-versies uitgebracht. Ze gaan op al onze servers.
