Servicebericht21 oktober 2026 - Opgelost
De beveiligingsupdates zijn geïnstalleerd en de kwetsbaarheid is verholpen. Websites zijn per server gecontroleerd en weer online gezet.
Status: opgelost
PHP2Shell is opgelost
Op 21 oktober 2026 is er bekend geworden dat er een grote lek zat in de PHP software, met deze informatie pagina hebben wij getracht u de juiste informatie te brengen over uw website.
De PHP2Shell-kwetsbaarheid is verholpen
De beveiligingsupdates zijn geïnstalleerd. We hebben de websites uit voorzorg offline gehaald om u en uw gegevens te beschermen. Er is bij RJHosting geen misbruik van klantwebsites of datalek bij klanten geconstateerd.
Websites zijn per server gecontroleerd en weer online gezet
De updates zijn direct toegepast en uitgerold. Dit is in fasen gedaan, zodat elke server gecontroleerd online kwam.
Wat is er bekend?
- Het gaat om CVE-2026-109618 en CVE-2026-109619. Het PHP-team beoordeelt beide als kritiek: 9,2 op 10.
- Volgens de gelekte informatie kunnen aanvallers mogelijk eigen code uitvoeren op kwetsbare servers en daar webpagina's plaatsen. Die pagina's zouden bijvoorbeeld malware kunnen verspreiden.
- De kwetsbaarheden zaten in PHP en konden onder bepaalde omstandigheden misbruikt worden om code op een server uit te voeren.
- Er zijn meldingen van vroege aanvallen. De omvang en gevolgen daarvan zijn nog onduidelijk.
- De beschikbare beveiligingsupdates zijn geïnstalleerd op de betrokken servers.
Wat betekent dit voor u?
De kwetsbaarheid is verholpen met de beveiligingsupdates. De websites zijn per server weer online gezet, er zijn diverse checks afgerond. E-mail en andere diensten hebben een kleine verstoring gehad, maar werken weer zoals u gewend bent.
Er is bij RJHosting geen misbruik van klantwebsites of datalek bij klanten geconstateerd. We plaatsen nieuwe informatie op deze statuspagina.
Laatste berichten
21 oktober 2026, 17.11 uur - Update beschikbaar
De beveiligingsupdates voor PHP worden uitgerold. Ook PHP 7.4 wordt op dit moment gepatched
21 oktober 2026, 15.46 uur - Update beschikbaar
De beveiligingsupdates voor PHP 8.2, 8.3, 8.4 en 8.5 zijn uitgebracht. Voor PHP 7.x zoeken wij nog naar een passende oplossing.
21 oktober 2026, 14.26 uur - Nieuwe informatie
Er is meer bekend over de twee PHP2Shell-kwetsbaarheden. Volgens gelekte informatie kunnen aanvallers mogelijk code uitvoeren op kwetsbare servers. Er zijn meldingen van vroege aanvallen, maar de omvang en gevolgen zijn nog niet duidelijk. De beveiligingsupdates worden naar verwachting om 16.00 uur uitgebracht.
21 oktober 2026, 13:00 uur - Websites offline
Uit voorzorg hebben wij klantwebsites tijdelijk offline gehaald om onze klanten en hun gegevens te beschermen. E-mail en andere diensten blijven naar verwachting werken zoals u gewend bent. Bij RJHosting is geen misbruik van klantwebsites of datalek bij klanten geconstateerd.
Deze status is gebaseerd op de informatie die op dit moment beschikbaar is. Details over getroffen versies en de beveiligingsupdates worden verwacht zodra PHP de patches publiceert.
We werken deze pagina bij als er nieuwe informatie is over het herstel van de websites.