Wat speelde er rond PHP?

Het Nationaal Cyber Security Centrum waarschuwde op 21 oktober 2026 voor twee kritieke kwetsbaarheden in PHP, een veelgebruikte techniek achter websites en webapplicaties. Misbruik kan leiden tot het op afstand uitvoeren van code op een server. Het gaat om CVE-2026-109618 en CVE-2026-109619.

Het NCSC heeft inmiddels gemeld dat beveiligingsupdates beschikbaar zijn. Het advies is om te beoordelen welke systemen geraakt worden en de passende updates met spoed toe te passen. Tijdelijke maatregelen vervangen de beveiligingsupdate niet.

De dienstverlening voor onze klanten

Computim heeft de situatie rond deze PHP-waarschuwing opgepakt. Om 15:40 uur waren alle betrokken klantomgevingen weer bereikbaar. Voor vragen over uw eigen website, webapplicatie of hostingomgeving kunt u rechtstreeks contact met ons opnemen.

Waarom actief beheer belangrijk blijft

Een beveiligingsmelding vraagt om meer dan het doorsturen van een waarschuwing. Een beheerder moet vaststellen welke software en versies worden gebruikt, bepalen welke maatregelen nodig zijn en na wijzigingen de werking controleren. Daar horen ook afspraken over bereikbaarheid, onderhoud en communicatie bij.

De juiste oplossing verschilt per omgeving. Een PHP-update op een hostingplatform is bijvoorbeeld een andere beheeractiviteit dan het bijwerken van Windows op een werkplek. De verantwoordelijkheden en dekking leggen we daarom vooraf vast.

Volg de actuele informatie bij de bron

Beveiligingsinformatie kan worden aangevuld. Bekijk daarom het NCSC-bericht over de beschikbare PHP-patches en het technische beveiligingsadvies NCSC-2026-0443 voor de actuele stand en de leveranciersverwijzingen.

Wilt u beter begrijpen hoe kwetsbaarheden, prioriteiten en updates samenhangen? Lees ons kennisartikel over CVE Critical en High en NCSC-adviezen.