PHP2Shell, uitgelegd in gewone taal

In één zin

Er zit een ernstig beveiligingslekEen kwetsbaarheid is een zwakke plek in software waar een aanvaller misbruik van kan maken, zoals een deur die niet goed op slot gaat. in PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt., de software achter veel websites. Er is een reparatie: PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Laat die zo snel mogelijk installeren.

Wat is PHP?

PHP is de motor achter veel websites. WordPressWordPress is een programma waarmee je een website maakt en beheert zonder te hoeven programmeren. en de meeste webwinkels draaien er bijvoorbeeld op. Als bezoeker zie je het niet: het draait bij je hostingpartijWebhosting is de dienst die jouw website op een computer zet die altijd aan staat en met internet verbonden is, zodat bezoekers hem kunnen openen., buiten beeld.

Vergelijk het met de motor van een auto. Jij rijdt in de auto (je website), maar de motor zit onder de motorkap.

Wat is er mis?

In die motor zijn twee lekken gevonden. Daardoor kan een buitenstaander opdrachten uitvoeren op de server waar je website staat, zonder in te loggen.

In de praktijk kan dat betekenen: iemand neemt je website over, past hem aan of kijkt mee in gegevens die erop staan.

Gaat dit over mijn website?

Draait je website op PHP en is hij nog niet bijgewerkt? Dan is de kans groot. Oudere PHP-versies (8.1 en ouder) krijgen helemaal geen updates meer.

Weet je niet waar je website op draait? Gebruik de check hieronder, of vraag het je hostingpartij of degene die je website heeft gebouwd.

Wat moet ik doen?

1. Vraag je hostingpartij of webbouwer om PHP bij te werken naar een gerepareerde versie (PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35).
2. Zorg dat er vóór de update een recente back-upEen back-up is een kopie van je hele website, apart bewaard, zodat je hem kunt terugzetten als er iets misgaat. van je website is.
3. Draait je website op PHP 8.1 of ouder? Dan is een gewone update niet genoeg. Vraag naar een upgrade naar een versie die nog ondersteund wordt.
4. Heb je niemand die dit voor je doet? Wij kunnen het regelen. Gebruik het formulier op deze pagina.

Wil je het uitbesteden? Laat je PHP bijwerken naar een versie die nog ondersteund wordt. Eerst weten waar je staat? Check welke PHP-versie je draait.

Wordt het al misbruikt?

Niet bevestigd door php.net of CISA (KEV). Cloudflare meldt aanvalsverkeer, watchTowr (via The Register) ziet pogingen tot misbruik en CERT-EU meldt circulerende proof-of-concept-code; geslaagd misbruik bevestigt geen van deze bronnen.

Lees ook welke geruchten kloppen en welke niet.

Woorden die je kunt tegenkomen

Beveiligingslek (kwetsbaarheid)

Een fout in software waar iemand misbruik van kan maken om binnen te komen.

Update (patch)

Een nieuwe versie van de software waarin de fout is hersteld.

Hostingpartij

Het bedrijf waar je website staat en draait.

CVE-nummer

Een officieel nummer voor een beveiligingslek, zodat iedereen weet over welk lek het gaat.

Wil je de details?

Op de statuspagina staat elk feit met bron en het tijdstip waarop we het controleerden, plus een live tijdlijn.

Naar de statuspagina