Wat is er aan de hand?
Op 21 oktober 2026 bracht PHP een dringende beveiligingsupdate uit voor twee kritieke lekken, CVE-2026-109618 en CVE-2026-109619, samen bekend als PHP2Shell. Een aanvaller kan daarmee zonder in te loggen code uitvoeren op een webserver.
Elke website die op PHP draait kan getroffen zijn, ook WordPress-sites. De enige volledige oplossing is een update naar een gepatchte PHP-versie.
PHP 8.5 is al bijgewerkt
We hebben PHP 8.5.12 geïnstalleerd, de versie die beide lekken dicht. Draait je website op PHP 8.5, dan is ze beschermd en hoef je zelf niets te doen.
PHP 8.4, 8.3 en 8.2 volgen
Voor sites op een oudere versie zijn de upgrades bezig. We passen deze pagina aan zodra alles afgerond is.
| Jouw PHP-versie | Gepatchte versie | Status |
|---|---|---|
| 8.5 | 8.5.12 | Geïnstalleerd |
| 8.4 | 8.4.27 | Geïnstalleerd |
| 8.3 | 8.3.36 | Geïnstalleerd |
| 8.2 | 8.2.35 | Geïnstalleerd |
Gebruik je nog PHP 8.1 of ouder? Die versies krijgen geen officiële fix meer. Neem contact met ons op, dan plannen we samen de overstap naar een nieuwere versie.
Voor wie geldt dit?
Deze updates gelden voor alle klanten op onze shared hosting en voor alle resellerpakketten. Resellers met een eigen VPS vallen hier niet onder: op die servers gebeurt de PHP-update apart.
Moet je zelf iets doen?
In de meeste gevallen niet. We werken de servers zelf bij. Twijfel je welke PHP-versie je site gebruikt, dan zie je dat in je controlepaneel bij de PHP-instellingen van je domein.
Vragen? Contacteer ons via [contactgegevens], we helpen je graag verder.
Het ko-host-team