Maintenance ended

De laatste beveiligingsupdates voor PHP zijn binnen en we installeren ze nu op al onze servers. We verwachten binnen 30 minuten klaar te zijn.

Daarna draaien we een uitgebreide controle op al onze servers. Zo zien we zeker dat elke update goed en volledig geïnstalleerd is.

CloudLinux levert op dit moment de beveiligingsupdates voor de PHP-versies die nog geen patch hadden ontvangen. Zodra een update beschikbaar komt, installeren we die direct op al onze servers. Er zitten geen wachttijden of handmatige stappen tussen.

De patches voor de laatste PHP-versies verwachten we elk moment. Na die installatie draaien alle PHP-versies op ons platform met de meest recente beveiligingsupdates.

Je hoeft zelf niets te doen. Je website blijft gewoon bereikbaar en de updates worden op de achtergrond doorgevoerd. Zodra alle versies zijn bijgewerkt, laten we dat hier weten. De verwachting is dat we dus in maximaal 1 uur alles ontvangen en geupdate hebben!

Vandaag is een reeks beveiligingsupdates verschenen. De updates die al beschikbaar zijn, hebben we inmiddels op al onze servers geïnstalleerd.

Eén onderdeel moet nog volgen. Een deel van de updates komt van CloudLinux, de leverancier van het besturingssysteem op onze webservers, en die heeft nog niet alles vrijgegeven. Volgens CloudLinux komen de updates uiterlijk vanavond om 21:00 uur beschikbaar.

We wachten daar niet handmatig op. Onze systemen controleren elke 5 minuten automatisch of de nieuwe updates er zijn. Zodra ze beschikbaar zijn, gaan onze servers ze direct installeren. Zo blijft de tijd tussen de release en de installatie zo kort mogelijk.

Je hoeft zelf niets te doen. Zodra alle updates zijn geïnstalleerd, werken we deze melding bij

De PHP-beveiligingsupdate is uitgebracht, met de nieuwe versies in PHP 8.2, 8.3, 8.4 en 8.5. Die installeren we nu op al onze servers. De eerste servers zijn al bijgewerkt en de rest volgt zo snel mogelijk. Zodra alle servers zijn bijgewerkt melden we dat hier.

Gebruikt je website een recente PHP-versie, dan hoef je zelf niets te doen. Draait je website nog op PHP 8.1 of ouder? Voor die versies brengt PHP geen update uit, dus dan blijft je website kwetsbaar. Stap daarom zo snel mogelijk over op PHP 8.2 of hoger.

Update:
Imunify360, de beveiligingssoftware op onze servers, blokkeert sinds vandaag ook bekende aanvalspogingen op deze PHP-kwetsbaarheden. De nieuwe firewallregels zijn vanaf nu actief op al onze webhostingservers.

Daarmee is het risico kleiner, maar niet weg. De firewall houdt aanvallen tegen die al bekend zijn, maar aanvallers kunnen ook nieuwe methodes gebruiken. Echt dicht is het pas na de PHP-update, die naar verwachting vandaag om 16:00 uur uitkomt. Zodra die beschikbaar is, installeren we hem op al onze servers.

Heb je een website met gevoelige gegevens?
Dan kun je overwegen die tot de update tijdelijk af te schermen. Let op: een onderhoudsmodus via een plugin (zoals in WordPress) helpt hier niet. Wil je je site tijdelijk alleen voor jezelf bereikbaar maken? Daarvoor raden we aan dit via de .htaccess file in je site te doen.

Er zijn twee kritieke kwetsbaarheden in PHP bekendgemaakt (CVE-2026-109618 en CVE-2026-109619). Het PHP-team brengt uiterlijk vandaag, woensdag 21 oktober, om 16:00 uur een beveiligingsupdate uit.

Wat doen wij?
Zodra de nieuwe PHP-versies beschikbaar zijn, rollen we ze direct uit op al onze webhostingservers. Je hoeft daar zelf niets voor te doen. Op deze pagina houden we je op de hoogte van de voortgang, en we laten het weten zodra alle servers zijn bijgewerkt.

Gebruikt je website nog PHP 7 of ouder? Voor die versies komt mogelijk geen update. Stap daarom zo snel mogelijk over op een recente PHP-versie (8+).

Tot de update hebben we uit voorzorg de PHP-instelling session.upload_progress.enabled tijdelijk uitgeschakeld. Die instelling houdt de voortgang van bestandsuploads bij en wordt zelden gebruikt. Merk je dat een voortgangsbalk bij het uploaden niet werkt? Dan komt het daardoor, en dat is na de update weer opgelost.