Uw bedrijfswebsite kan er normaal uitzien terwijl de software eronder een beveiligingsupdate nodig heeft. Veel websites en webtoepassingen gebruiken PHP op de server. De PHP-ontwikkelaars waarschuwden in oktober 2026 voor twee kritieke kwetsbaarheden waarmee onder bepaalde omstandigheden code kan worden uitgevoerd zonder vooraf aan te melden.
Welke updates zijn relevant?
De oorspronkelijke oplossingen voor CVE-2026-109618 en CVE-2026-109619 zitten in PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12. Dit zijn minimumreferenties voor die twee kwetsbaarheden, geen blijvend advies om precies die versie te installeren. Laat de beheerder de recentste passende beveiligingsupdate en de officiële meldingen controleren.
Op 26 oktober verschenen bovendien Windows-builds 8.2.35-1, 8.3.36-1, 8.4.27-1 en 8.5.12-1 met een bijgewerkte Brotli-bibliotheek. Het PHP-versienummer in een scherm toont zo’n pakketwijziging niet altijd. Linux-leveranciers kunnen fixes in hun eigen pakketten terugplaatsen. Vraag daarom bevestiging van het geïnstalleerde pakket en de toepasselijke fixes.
Vraag uw hostingbeheerder om een concrete controle
- Welke websites en toepassingen gebruiken PHP, en wie beheert die omgeving?
- Welke PHP-tak, pakketversie en beveiligingsfixes draaien er werkelijk?
- Zijn de aanvullende meldingen over Windows/Brotli en session upload progress beoordeeld voor deze configuratie?
- Is na de wijziging getest of aanmelden, formulieren, uploads, betalingen en geplande taken nog werken?
WordPress, PHP en hosting vragen elk onderhoud
Een CMS-update bewijst geen update van PHP of het besturingssysteem. Spreek af wie elk onderdeel onderhoudt en laat de uitgevoerde controle vastleggen. Plan bij een noodzakelijke wijziging een passende back-up, terugvalmogelijkheid en functionele eindtest. Zet niet zelf limieten of beveiligingsinstellingen uit op basis van een los online advies.
Ondersteuning heeft ook een einddatum
De PHP-projectondersteuning voor 8.1 en ouder is beëindigd. Voor 8.2 loopt de beveiligingsondersteuning tot 31 december 2026. Een update binnen 8.2 lost daarom de planning voor een volgende ondersteunde tak niet op. Laat compatibiliteit en overstap samen beoordelen. Aanvullende ondersteuning door een leverancier moet afzonderlijk worden bevestigd.
Deze uitleg is gecontroleerd op 27 oktober 2026 en is geen controle van uw eigen hosting. Twijfelt u wie verantwoordelijk is? Bezorg Eagle IT het domein en de bekende hostingpartner. We helpen de juiste vervolgstap afbakenen.