PHP2Shell, uitgelegd in gewone taal

In één zin

Er zit een ernstig beveiligingslekEen kwetsbaarheid is een zwakke plek in software waar een aanvaller misbruik van kan maken, zoals een deur die niet goed op slot gaat. in PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt., de software achter veel websites. Er is een reparatie: PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Laat die zo snel mogelijk installeren.

Wat is PHP?

PHP is de motor achter veel websites. WordPressWordPress is een programma waarmee je een website maakt en beheert zonder te hoeven programmeren. en de meeste webwinkels draaien er bijvoorbeeld op. Als bezoeker zie je het niet: het draait bij je hostingpartijWebhosting is de dienst die jouw website op een computer zet die altijd aan staat en met internet verbonden is, zodat bezoekers hem kunnen openen., buiten beeld.

Vergelijk het met de motor van een auto. Jij rijdt in de auto (je website), maar de motor zit onder de motorkap.

Wat is er mis?

In die motor zijn twee lekken gevonden. Daardoor kan een buitenstaander opdrachten uitvoeren op de server waar je website staat, zonder in te loggen.

In de praktijk kan dat betekenen: iemand neemt je website over, past hem aan of kijkt mee in gegevens die erop staan.

Gaat dit over mijn website?

Draait je website op PHP en is hij nog niet bijgewerkt? Dan is de kans groot. Oudere PHP-versies (8.1 en ouder) krijgen helemaal geen updates meer.

Weet je niet waar je website op draait? Gebruik de check hieronder, of vraag het je hostingpartij of degene die je website heeft gebouwd.

Wat moet ik doen?

1. Vraag je hostingpartij of webbouwer om PHP bij te werken naar een gerepareerde versie (PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35).
2. Zorg dat er vóór de update een recente back-upEen back-up is een kopie van je hele website, apart bewaard, zodat je hem kunt terugzetten als er iets misgaat. van je website is.
3. Draait je website op PHP 8.1 of ouder? Dan is een gewone update niet genoeg. Vraag naar een upgrade naar een versie die nog ondersteund wordt.
4. Heb je niemand die dit voor je doet? Wij kunnen het regelen. Gebruik het formulier op deze pagina.

Wil je het uitbesteden? Laat je PHP bijwerken naar een versie die nog ondersteund wordt. Eerst weten waar je staat?

Check welke PHP-versie je draait.

Wordt het al misbruikt?

CISA: beide lekken op 26 oktober in de KEV-lijst gezet (catalogus 2026.10.26); dat zegt niet dat een aanval geslaagd is. Sinds 27 oktober staat de SSVC-beoordeling van CISA in beide CVE-records op 'Exploitation: active', dat wil zeggen betrouwbaar bewijs dat aanvallers het lek in de praktijk gebruiken; CISA geeft in die records niet aan of een aanval geslaagd is. Amazon: poging op 17 oktober; of die kon slagen, is onbekend.

Sophos: pogingen tegengehouden door Sophos-beveiliging (correctie 22 oktober). Previdian: geen geslaagde code-uitvoering (22 oktober). Geen van deze bronnen meldt of er aanvallen geslaagd zijn.

Lees ook welke geruchten kloppen en welke niet.