Op 21 oktober 2026 raakten twee kritieke kwetsbaarheden in PHP bekend. PHP is de programmeertaal waarop zo’n 70% van alle websites draait, waaronder elke WordPress- en Drupal-website. In België en Nederland halen grote spelers zoals DPG Media, Teamleader en Smartschool hun websites uit voorzorg tijdelijk offline.
Wat is het probleem?
De twee lekken (CVE-2026-109618 en CVE-2026-109619) zitten in de kern van PHP zelf, niet in WordPress, Drupal of een plugin. Een aanvaller kan met een speciaal opgebouwd verzoek eigen code uitvoeren op de webserver, zonder in te loggen. In het ergste geval krijgt hij zo toegang tot de website en de gegevens erachter.
Alle PHP-installaties die webverkeer verwerken lopen risico. Het PHP-team bracht vandaag beveiligingsupdates uit en vraagt iedereen om onmiddellijk te updaten. Oudere versies (PHP 8.1 en ouder) krijgen geen officiële update meer; daar is upgraden de structurele oplossing.
De lekken lekten al uit vóór de officiële bekendmaking, waardoor kwaadwillenden een voorsprong hebben. Het Centrum voor Cybersecurity België (CCB) riep op om de updates zo snel mogelijk te installeren.
Wat doet Trivali?
Ons team is al de hele middag in de weer, samen met onze hostingpartners Combell en Level27. We bekijken per website wat nodig is: welke PHP-versie er draait, wanneer de patch op de server staat en welke extra maatregelen we tussentijds kunnen nemen.
Ons uitgangspunt: websites zoveel mogelijk online houden. Waar dat nodig is voor de veiligheid, schakelen we tijdelijk de inlog- en bestelmogelijkheden uit, zodat je site bereikbaar blijft voor bezoekers terwijl het risico beperkt wordt.
Moet een website toch offline, dan voorzien we voor onze WordPress- en Drupal-websites een oplossing om ze zo snel mogelijk terug online te krijgen.
Wat moet je zelf doen?
Is Trivali je webpartner, dan volgen wij dit voor je op. Je hoeft niets te doen; we houden je op de hoogte als er iets verandert aan je website.
Wordt je website niet door ons onderhouden? Vraag dan vandaag nog aan je webhost of -bouwer welke PHP-versie je site gebruikt en wanneer de update geïnstalleerd wordt.
Vragen of twijfels? Neem contact op of bel ons op 09 324 11 88.
