PHP-lek: welke mail stuur je naar je webbouwer?

Bellen mag, zeker als het dringend is. Maar een mail heeft drie voordelen. Je krijgt het antwoord zwart op wit, met het versienummer erbij. Je hebt een bewijs dat je actie ondernomen hebt, wat nuttig is als er later toch iets misloopt. En je webbouwer kan je vraag doorsturen naar wie de server echt beheert.

Weet je niet of je site PHP gebruikt? Kijk het eerst na met de gratis PHP-check van Marketing Scan. Dan weet je meteen of je deze mail nodig hebt.

Gebruik deze mail als je zelf een hostingpakket hebt, bijvoorbeeld bij een Belgische of Nederlandse hoster.

Onderwerp: PHP-lek CVE-2026-109618 en CVE-2026-109619: status van onze website

Hallo,

Naar aanleiding van de PHP-lekken CVE-2026-109618 en CVE-2026-109619 (php2shell) wil ik graag weten op welke exacte PHP-versie onze website [jouwdomein.be] draait. Is die al bijgewerkt naar 8.2.35, 8.3.36, 8.4.27 of 8.5.12? Zo niet, wanneer gebeurt dat? En als onze site op een versie onder 8.2 draait: welke stappen raden jullie aan?

Graag een antwoord met het versienummer erbij. Alvast bedankt.

Gebruik deze mail als een webbouwer je site gebouwd heeft of onderhoudt.

Onderwerp: Dringend: is onze website beschermd tegen het PHP-lek?

Hallo,

Op 21 oktober werden twee kritieke lekken in PHP bekend (CVE-2026-109618 en CVE-2026-109619). Kun je bevestigen of onze website [jouwdomein.be] op PHP draait, op welke exacte versie, en of die al bijgewerkt is naar 8.2.35, 8.3.36, 8.4.27 of 8.5.12?

Als jij de server niet zelf beheert: kun je dit dan nagaan bij de hoster? En kun je na de update kort controleren of er geen onbekende beheerders of bestanden zijn bijgekomen?

Ik hoor graag vandaag nog van je. Bedankt.

Hoor je na een werkdag niets, stuur dan deze opvolging en bel er meteen achteraan.

Onderwerp: Opvolging: PHP-lek en onze website

Hallo,

Gisteren vroeg ik of onze website [jouwdomein.be] bijgewerkt is voor de PHP-lekken CVE-2026-109618 en CVE-2026-109619. Ik heb nog geen antwoord ontvangen. Omdat Cloudflare al de eerste aanvalspogingen ziet, wil ik dit graag vandaag geregeld hebben. Kun je me laten weten wat de status is, of wie ik hiervoor moet contacteren?

Bedankt.

Die laatste zin over Cloudflare is geen dreigement maar een feit, zoals VRT NWS meldt.

Een goed antwoord bevat:

• een exact versienummer, bijvoorbeeld "PHP 8.3.36", niet enkel "PHP 8.3";
• een datum of tijdstip waarop de update gebeurd is of gepland staat;
• een plan voor oude versies: draait je site op 8.1 of ouder, dan hoort er een voorstel bij voor een upgrade, want daarvoor komt geen fix volgens Help Net Security;
• een bevestiging dat er nagekeken is of er geen sporen zijn van een inbraak.

Wees op je hoede bij deze antwoorden:

• "We kijken ernaar." Vraag wanneer, en vraag het versienummer.
• "WordPress is up-to-date." Het lek zit in PHP op de server, niet in WordPress.
• "We hebben een firewall." Dat helpt tijdelijk, maar volgens Patchstack is bijwerken de enige volledige oplossing.
• "Jullie site is te klein om aangevallen te worden." Aanvallers scannen automatisch, ongeacht hoe groot je bedrijf is.

Draait je site op PHP 8.1, 8.0, 7.x of 5.x, dan stuur je best nog een extra vraag:

"Onze site draait op een PHP-versie waarvoor geen fix komt. Kun je een voorstel doen om naar minstens PHP 8.2 te gaan, met een inschatting van de tijd en kosten? En kan de site tot dan extra beschermd worden, of moet ze tijdelijk offline?"