| Datum start | 21-10-2026 | Datum einde | 21-10-2026 |
|---|---|---|---|
| Tijd start | 09:00 | Tijd einde | |
| Lokatie | Status | Actief |
Het PHP-securityteam heeft gewaarschuwd voor twee kritieke kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619). Via deze kwetsbaarheden kan een aanvaller de controle over een systeem overnemen. Inmiddels ontvangen wij de eerste signalen dat deze kwetsbaarheden actief worden misbruikt.
Door Denit beheerde omgevingen:
Voor omgevingen die Denit beheert, nemen wij waar nodig preventieve maatregelen. Dit kan betekenen dat systemen tijdelijk offline worden gehaald. Partners met een beheerde omgeving waarin PHP wordt gebruikt, nemen wij telefonisch persoonlijk mee in de situatie en de te nemen stappen.
Update 10:00
wij hebben preventief het klantportaal, https://login.denit.nl/, tijdelijk offline moeten halen. Zodra de fix is uitgerold zal het klantportaal weer beschikbaar komen.
Update 12:00
Als voorbereiding op de verwachte patches van vanmiddag is er besloten om per direct de php versies 8.1 en 8.2 op onze servers uit te schakelen.
Alle websites die hier nog op draaien zullen automatisch worden overgezet naar php versie 8.3.
Wij volgen de ontwikkelingen nauwlettend en werken dit bericht in de loop van de dag bij.
Heeft u vragen? Neem dan contact op met onze supportafdeling door een email te sturen naar support@denit.nl.
Met vriendelijke groet,
Denit
——————-
* UPDATE – 16:30
Dit is een update op ons eerdere bericht over de twee kritieke kwetsbaarheden in PHP.
Het PHP-securityteam heeft de patch voor deze kwetsbaarheden uitgebracht.
Wat wij doen
Zowel voor DirectAdmin als voor Plesk is de patch nu beschikbaar. Wij voeren de update door op alle servers van ons shared hostingplatform vanaf nu. Na deze update draaien de websites op deze servers op de bijgewerkte PHP-versie.
Op servers met DirectAdmin en Plesk worden de volgende PHP-versies bijgewerkt: 8.3, 8.4 en 8.5.
Tijdens de update kan uw website kort niet bereikbaar zijn. U hoeft voor de update zelf geen actie te ondernemen.
Na het uitrollen van de patch zullen we alle sites die we op uw verzoek uitgezet hebben weer online gaan zetten.
