Een securitypatch is een update die alleen een beveiligingsprobleem oplost en verder niets aan je website verandert. Een patch hoort bij een bekend probleem. Installeer je hem niet, dan blijft de zwakke plek in je site open.
Wat is een securitypatch?
Een securitypatch is de oplossing die hoort bij een CVEEen CVE is een officieel nummer voor één bekend beveiligingsprobleem in software, zodat iedereen het over hetzelfde probleem heeft. of een security advisoryEen security advisory is een officiële melding van de maker van software over een beveiligingsprobleem en wat je eraan moet doen.: de kwetsbaarheid is openbaar, de maker heeft de code aangepast, en door de update te installeren is jouw site veilig tegen die ene fout.
Softwaremakers leveren securitypatches op een paar manieren. Bij PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt. komt een beveiligingsfix als nieuwe patchversie, zoals 8.4.27 binnen tak 8.4, die behalve de fix zo min mogelijk verandert. WordPressWordPress is een programma waarmee je een website maakt en beheert zonder te hoeven programmeren. zelf, plugins en themaEen WordPress-thema is het ontwerp van je WordPress-site: het bepaalt hoe pagina's eruitzien en hoe ze zijn opgebouwd.’s volgen hetzelfde patroon via hun updatescherm.
Een patch is niet hetzelfde als een backportEen backport is een oplossing uit een nieuwe versie van software die ook in een oudere versie wordt gezet, zodat je die niet hoeft te vervangen.. Een backport neemt een fix die voor een nieuwere versie is gemaakt en past die toe op een oudere tak die de maker niet meer actief ontwikkelt.
Waarom patches in een ritme komen
PHP-takken doorlopen fases. Volgens php.net krijgt een tak eerst actieve supportActieve support is de periode waarin een PHP-versie volledig wordt onderhouden: de makers repareren zowel fouten als beveiligingsproblemen., daarna alleen securityfixes, en daarna bereikt hij end of lifeEnd of life (EOL) betekent dat de maker een versie van software niet meer bijwerkt, ook niet als er een beveiligingsprobleem wordt gevonden.. Een tak in de securityfase krijgt nog patches. Is hij daar voorbij, dan komt er geen officiële patch meer, hoe ernstig de fout ook is. De data voor de takken die nu meetellen staan op php.net/supported-versions.php, de bron die wij gebruiken.
Wat het betekent voor een PHP- of WordPress-site
Voor een site-eigenaar is patches installeren de belangrijkste manier om veilig te blijven, en het vraagt meer een werkwijze dan vakkennis. Die werkwijze: weet welke versies je draait, volg de advisories van de makers, maak een back-upEen back-up is een kopie van je hele website, apart bewaard, zodat je hem kunt terugzetten als er iets misgaat., update waar het ertoe doet eerst een kopie, update dan live en controleer de pagina’s die geld opleveren.
Automatische updates helpen bij kleine, vertrouwde onderdelen. Voor de PHP-runtime en voor plugins met een kassa of formulieren is een geplande update met een test veiliger dan een onbewaakte. Patches verkleinen de kans dat iets wordt misbruikt, maar halen niet elk risico weg. Houd daarom het aanvalsoppervlakHet aanvalsoppervlak is het geheel van plekken waar een aanvaller kan proberen je website binnen te komen, zoals logins, formulieren en plugins. zo klein mogelijk door te verwijderen wat je niet gebruikt.
Een concreet voorbeeld
Op 21 oktober 2026 bracht het PHP-project PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35 uit, die volgens php.net twee kritieke kwetsbaarheden verhelpen. Om te patchen ga je naar de opgeloste versie van je tak: 8.2.35, 8.3.36, 8.4.27 of 8.5.12. Op PHP 8.1 of ouder levert het PHP-project geen updates meer. Het PHP-securityteam publiceerde wel minimale bronpatches voor 7.4, 8.0 en 8.1, en sommige distributies leveren eigen gepatchte pakketten. Vraag je host of leverancier wat voor jou geldt. De actuele stand staat op onze pagina over PHP2Shell.
Wanneer je handelt
Handel zodra de maker zegt dat je moet updaten, en sneller als het woord “direct” valt. Controleer eerst je versie met de gratis PHP exposure check of je hostingpaneelEen hostingpaneel, zoals cPanel of Plesk, is de beheerpagina van je hosting, waar je domeinen, e-mail en PHP-versie instelt.. Wil je het werk laten doen met een test op stagingEen stagingomgeving is een afgeschermde kopie van je website waarop je updates uitprobeert voordat ze live gaan. en een weg terug, kies dan onze hulp bij php updaten. Ligt de site eruit of lijkt er na een incident iets mis, begin dan met onze hulp bij een storing in je WordPress-site.
Veelgestelde vragen
Wat is het verschil tussen een securitypatch en een gewone update?
Een securitypatch sluit alleen een bekende kwetsbaarheid. Een gewone update kan ook functies toevoegen, gedrag veranderen of andere fouten oplossen. Securityreleases zijn meestal kleiner, waardoor ze minder risico geven bij het installeren.
Kan een securitypatch mijn site stuk maken?
Dat kan, al houden makers beveiligingswijzigingen bewust klein. Daarom maak je eerst een back-up en test je waar mogelijk op een kopie. Een bekend lek open laten staan is meestal het grotere risico.
Wat als mijn PHP-versie geen patches meer krijgt?
Dan moet je overstappen naar een ondersteunde versie. Sommige distributies en leveranciers met langdurige support leveren eigen gepatchte pakketten, wat je bij je host kunt navragen.
Hoe snel moet ik een securitypatch installeren?
Zo snel als je het veilig kunt doen. Zegt de maker dat je direct moet updaten, plan het dan binnen dagen. Bij fixes met lagere ernst volstaat meestal het volgende onderhoudsmoment.