Op 20 oktober zijn details uitgelekt van twee kritieke kwetsbaarheden in PHP, bekend als “PHP2Shell”. Ze maken het mogelijk om op afstand code uit te voeren op websites die een kwetsbare PHP-versie gebruiken. Wereldwijd werd er al actief misbruik van gemaakt.
Wat wij hebben gedaan:
- Vanochtend en vanmiddag: alle door ons beheerde hostingservers gecontroleerd. Om misbruik te voorkomen zijn websites die PHP gebruiken tijdelijk offline gehaald, of is PHP uitgeschakeld waar dat niet nodig was.
- Vanaf 16:00, zodra de beveiligingsupdate van PHP beschikbaar kwam: alle servers bijgewerkt naar de gepatchte versies (PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12).
- Verouderde PHP-versies (7.4, 8.0 en 8.1), die geen updates meer krijgen, zijn van onze servers verwijderd. Websites die daarop draaiden, zijn overgezet naar een actuele versie.
- Alle websites staan weer online.
Merk je toch nog hinder, of werkt er iets niet zoals je gewend bent? Laat het ons gerust weten via onze servicedesk, dan kijken we er direct naar.