*LIVE* Kritieke beveiligingslekken in PHP: websites tijdelijk offline

*LIVE* Kritieke beveiligingslekken in PHP: websites tijdelijk offline

Case Electronics ·

Deze pagina wordt bijgewerkt zodra er nieuwe informatie is.

Update 21 oktober 2026, 12:40

Het PHP-securityteam heeft een beveiligingsupdate aangekondigd voor twee kritieke kwetsbaarheden in PHP, beide met een CVSS-score van 9.2 (PHP: News Archive – 2026). De update verschijnt vandaag om 16:00 uur Nederlandse tijd. Volgens het PHP-securityteam worden details over de lekken, de getroffen versies en de versies waarin ze zijn opgelost pas bij die release bekendgemaakt.

Volgens Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) gaat het om CVE-2026-109618 en CVE-2026-109619, en kunnen de lekken gebruikt worden om toegang te krijgen tot websites die gebouwd zijn met vrijwel alle populaire contentmanagementsystemen, waaronder WordPress, Joomla, Drupal en Magento.

Voor zover nu bekend worden de lekken nog niet actief misbruikt. Wij verwachten echter dat dit binnen enkele uren na het verschijnen van de updates wel het geval zal zijn.

Uit voorzorg hebben wij daarom de potentieel getroffen websites op onze servers tijdelijk offline gehaald. Op dit moment onderzoeken wij wat de gevolgen van deze kwetsbaarheden zijn voor onze omgeving. Zodra wij updates uit hebben kunnen rollen en andere mitigerende maatregelen hebben kunnen nemen, komen de websites weer online.

Vragen? Neem contact met ons op via 088-9898500 of helpdesk@case-electronics.nl.