Website Without PHP
Nederlands (België)BE
  • Engels (Verenigde Staten)
  • Engels (Verenigd Koninkrijk)
  • Nederlands (Nederland)
  • Nederlands (België)
Menu

PHP-problemen oplossen, zonder paniek

Draait je website op verouderde software, of ligt hij eruit?

Welke PHP-versie meldt jouw site?

Passieve check van headers, versie en de kop van de homepage. Geen login, geen scan.

Check je site hieronder

Meer uitleg

Wij leggen in gewone taal uit wat er speelt en wat je nu doet.

Een mens antwoordt binnen 1 werkdag.

Bekijk onze diensten

PHP 8.4.27Bijgewerkt

Eén team voor het noodgeval en de oplossing

Het team van Website Without PHP zit in Nijmegen. We pakken eerst op wat urgent is en halen daarna de oorzaak weg, zodat dezelfde schrik niet terugkomt.

  • SpoedherstelJe site ligt eruit of draait op een verouderde PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3.. We stabiliseren hem eerst en leggen uit wat we vonden.
  • PHP-updateWe zetten je site op een veiligere PHP-versie, testen eerst op een kopie en houden een weg terug klaar.
  • Herbouw zonder PHPWe bouwen je site zo opnieuw dat er geen PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt. meer nodig is. Dan valt er ook niets meer bij te houden.

Een gratis check die alleen leest wat je site openbaar laat zien

De PHP Exposure Check kijkt alleen naar wat je site al aan elke bezoeker vertelt, zoals de PHP-versie die hij laat zien. Er wordt niet ingelogd en niet gescand op zwakke plekken. Je weet daarna welke versie je draait en of die nog beveiligingsupdates krijgt.

Is de versie verborgen, dan zeggen we dat eerlijk in plaats van te gokken.

Zo werkt de gratis check
  1. Stap 1 Je vult je domein in Geen login en geen wachtwoord nodig.
  2. Stap 2 Wij lezen wat je site openbaar meestuurt De headers en de kop van de homepage. Geen scan.
  3. Stap 3 Je ziet de PHP-versie en wat die betekent Met bron en datum erbij.
  4. Stap 4 Hulp nodig? Een mens kijkt mee We reageren binnen 1 werkdag.

PHP2Shell: de actuele stand

Status: gerepareerde versies beschikbaar, update nu Laatst bijgewerkt:

De korte versie. Bij elke regel staan de bron en het moment waarop we hem controleerden.

Gerepareerde versies
PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35 Bron: Beveiligingsadvies van php.net, gecontroleerd
PHP 8.1 en ouder
Geen updates meer van het PHP-project. Ga ervan uit dat deze versies ook geraakt worden. Bron: Beveiligingsadvies van php.net, gecontroleerd
Misbruik in de praktijk
CISA: beide lekken op 26 oktober in de KEV-lijst gezet (catalogus 2026.10.26); dat zegt niet dat een aanval geslaagd is. Sinds 27 oktober staat de SSVC-beoordeling van CISA in beide CVE-records op 'Exploitation: active', dat wil zeggen betrouwbaar bewijs dat aanvallers het lek in de praktijk gebruiken; CISA geeft in die records niet aan of een aanval geslaagd is. Amazon: poging op 17 oktober; of die kon slagen, is onbekend. Sophos: pogingen tegengehouden door Sophos-beveiliging (correctie 22 oktober). Previdian: geen geslaagde code-uitvoering (22 oktober). Geen van deze bronnen meldt of er aanvallen geslaagd zijn. Bron: CISA KEV, gecontroleerd

Volledige status, tijdlijn en bronnen

Zo werkt het lek, en zo los je het op
  1. Stap 1 Je site draait op PHP Een versie zonder de nieuwste reparatie loopt dit risico.
  2. Stap 2 Het PHP-project meldt het lek php.net, 21 oktober 2026
  3. Stap 3 Je hoster of wij updaten PHP Naar een gerepareerde versie: PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35
  4. Stap 4 De reparatie zit erin Controleer daarna de versie: met de check als je site die openbaar meldt, anders bij je hoster. Bijgewerkt
PHP 8.1 of ouder? Geen updates meer van het PHP-project. Dan is migreren of herbouwen de route.
  1. Domein
  2. Controle
  3. Uitkomst
  4. Rapport

Welke PHP-versie draait jouw site?

Vul je domein in. We lezen alleen wat je site openbaar meestuurt: de headers en de kop van de homepage. Geen scan, geen login.

We bewaren het domein en de uitkomst, nooit je IP-adres.