Beste relatie,
Vandaag is wereldwijd gewaarschuwd voor twee kritieke kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619). PHP is de techniek waarop een groot deel van alle websites draait, waaronder vrijwel alle WordPress-, Joomla- en Magento-websites. Via deze kwetsbaarheden kan een aanvaller op afstand een webserver overnemen. De Europese cybersecuritydienst CERT-EU adviseert om direct te patchen en websites die niet tijdig bijgewerkt kunnen worden tijdelijk offline te halen. De officiële update van PHP verschijnt vandaag rond 16:00 uur.
Wat betekent dit voor u?
Peet ICT beheert uw website niet. Uw website wordt beheerd door uw webhoster of webbouwer. Wij adviseren u daarom vandaag contact met hen op te nemen en te vragen:
- Draait onze website op PHP?
- Wanneer wordt de PHP-update geïnstalleerd?
- Wordt de website tot die tijd extra beschermd of tijdelijk offline gehaald?
Let op: de automatische updates van bijvoorbeeld WordPress lossen dit probleem niet op. De update moet op de server zelf door uw hoster of webbouwer worden uitgevoerd.
Waarom is dit belangrijk?
Een overgenomen website kan worden misbruikt om gegevens uit contactformulieren of webshops buit te maken, om phishing of malware te verspreiden vanaf uw eigen domeinnaam, of om uw website te bekladden. Dit kan ook gevolgen hebben voor uw e-mail en uw reputatie.
Wat doet Peet ICT?
Wij controleren op dit moment de servers en systemen die wij voor u beheren op het gebruik van PHP en nemen waar nodig direct maatregelen. Als er bij u actie nodig is, nemen wij zelf contact met u op.
Heeft u vragen, of twijfelt u wie uw website beheert? Neem gerust contact met ons op via support@peetict.nl.
