PHP-beveiligingsincident
In PHP, de software waarop veel websites draaien, ook de websites die wij bouwen en hosten, zijn twee kritieke beveiligingsproblemen bekendgemaakt. Deze kunnen aanvallers mogelijk in staat stellen ongeautoriseerde code op een server uit te voeren. Webservers moeten daarom worden bijgewerkt en kunnen tijdens het onderhoud of uit voorzorg tijdelijk offline zijn; de melding betekent op zichzelf niet dat een website is gehackt.
De beveiligingspatches voor PHP 8.5, 8.4, 8.3 en 8.2 zijn beschikbaar. Onze hostingproviders werken aan de uitrol van deze versies om de kwetsbaarheden te verhelpen. Daarnaast wordt er ook hard gewerkt aan oplossingen voor oudere PHP versies.
Status per hostingpakket
PHP 5.6 t/m 8.5: updates/patches uitgerold. Veilig.
PHP 8.2 t/m 8.5: updates worden momenteel uitgevoerd.
PHP 7.4 t/m 8.1: patches worden getest.
PHP 7.4 t/m 8.5: updates/patches uitgerold. Veilig.
PHP 5.6 t/m 7.3: niet meer ondersteund. Betrokken klanten zijn geïnformeerd.
Tijdelijke onbereikbaarheid mogelijk. Tijdens het onderhoud kan je website tijdelijk niet of minder goed bereikbaar zijn. Een exacte eindtijd is nog niet bekend.
Staat je website uit voorzorg offline?
Zodra de noodzakelijke updates zijn toegepast en je website weer veilig online kan, herstellen we de toegang zo snel mogelijk.