Op 21 oktober 2026 zijn twee kritieke beveiligingslekken in PHP bekendgemaakt. PHP is de programmeertaal waarop veel websites en applicaties draaien, waaronder WordPress.
De kwetsbaarheden, geregistreerd als CVE-2026-109618 en CVE-2026-109619, hebben beide een ernstscore van 9,2 op 10. Onder bepaalde omstandigheden kunnen kwaadwillenden deze beveiligingslekken misbruiken om op afstand schadelijke code uit te voeren.
De veiligheid van onze hostingomgeving en de websites van onze klanten heeft onze voortdurende aandacht.
Direct na de eerste beveiligingsmeldingen zijn wij begonnen met het controleren van onze hostingservers en het treffen van aanvullende voorzorgsmaatregelen.
Onze maatregelen bestaan uit:
Preventieve beveiliging: kwetsbare PHP-functionaliteit is tijdelijk beperkt om het risico op misbruik te verkleinen.
Beveiligingsupdates: de nieuwe PHP-beveiligingsupdates zijn beschikbaar gekomen en worden met prioriteit op onze hostingservers geïnstalleerd.
Controle van de hostingomgeving: wij controleren de werking van PHP, webservers en hostingdiensten na het uitvoeren van de updates.
Aanvullende monitoring: wij blijven de beveiligingsmeldingen en eventuele nieuwe ontwikkelingen volgen.
De officiële PHP-beveiligingsupdates verhelpen de twee gemelde kwetsbaarheden. Tijdelijke voorzorgsmaatregelen vormen geen volledige vervanging voor deze updates.
Klanten met een webhosting- of WordPress-pakket bij Domein-Direct hoeven voor de beveiligingsupdates van onze servers zelf geen actie te ondernemen. Wij verzorgen het onderhoud van de onderliggende hostingomgeving.
Tijdens het installeren van updates kunnen websites in uitzonderlijke gevallen kortstondig minder goed bereikbaar zijn. Wij beperken eventuele onderbrekingen zoveel mogelijk.
Wij adviseren klanten daarnaast om WordPress, plug-ins, thema's en andere geïnstalleerde software actueel te houden.
Beveiliging is een doorlopend proces. Nieuwe kwetsbaarheden kunnen ook in veelgebruikte en professioneel onderhouden software worden ontdekt.
Door beveiligingsontwikkelingen actief te volgen, tijdig maatregelen te treffen en onze servers regelmatig bij te werken, blijven wij werken aan een betrouwbare en veilige hostingomgeving.
Domein-Direct blijft de situatie volgen en voert waar nodig aanvullende beveiligingsmaatregelen uit.
Met vriendelijke groet,
Het Domein-Direct Team
