Status update huidige PHP kwetsbaarheid (PHP2Shell)

• Gisteren om 12:55

• #1

René

Moderator

Berichten

10.093

Internet

1. Plinq

Op dit moment blijkt een groot aantal websites kwetsbaar voor een nieuw ontdekt security lek in vrijwel alle versies van PHP.
Ook deze site draait met PHP en is mogelijk kwetsbaar.

Aangezien wij gebruik maken van Cloudflare voor extra bescherming, en Cloudflare inmiddels speciale WAF rules heeft geactiveerd m.b.t. dit specieke lek, achten wij de kans op misbruik zeer klein.
Echter houden we de situatie in de gaten.

Mogelijk dat deze site tijdelijk offline gaat, afhankelijk van de ontwikkelingen.

 

• Gisteren om 13:16

• #2

P

PaSi

Berichten

881

Tweakers.Net zelfs tijdelijk offline.

 

• Gisteren om 13:36

• #3

Topicstarter

Topicstarter

René

Moderator

Berichten

10.093

Internet

1. Plinq

Watjes

 

• Gisteren om 14:34

• #4

Reacher

Berichten

637

Internet

1. DELTA

Digitale TV

1. DELTA

Er zijn er dus meer uit de lucht

Websites kwetsbaar voor softwarelek • RTL Nieuws, DigiD en MijnOverheid uit de lucht

Veel websites zijn uit voorzorg uit de lucht gehaald, vanwege de kwetsbaarheid voor hacks.

nos.nl

Maar het kan hooguit tot 4 uur duren.

 

• Gisteren om 15:36

• #5

Briolet

Berichten

4.438

Internet

1. Ziggo

Digitale TV

1. Ziggo

Ik zag net dat "security.nl" ook wegens dit lek uit de lucht is. (En dat was juist de site waar ik achtergrond info over dit lek wilde bekijken)

En het Nederlandse Synology forum ook.

 

• Gisteren om 15:53

• #6

F

Freddy SKV

Berichten

61

Briolet zei:

Ik zag net dat "security.nl" ook wegens dit lek uit de lucht is. (En dat was juist de site waar ik achtergrond info over dit lek wilde bekijken)

Klik om te vergroten...

Ik precies hetzelfde, was benieuwd om welke PHP-versies het gaat. Vond nog wel deze info: https://www.techzine.nl/nieuws/security/582986/ernstige-kwetsbaarheden-in-php-noodpatches-onderweg/

 

• Gisteren om 16:02

• #7

T

tichel

Berichten

2.262

Internet

1. Ziggo

Digitale TV

1. Ziggo

21 oktober 2026

Beveiligingsupdate PHP staat online • Websites uit voorzorg op zwart na softwarelek

Veel websites zijn uit voorzorg uit de lucht gehaald, vanwege de kwetsbaarheid voor hacks.

nos.nl

15:43
Beveiligingsupdate PHP staat online

GitHub - NCSC-NL/php2shell: Operational information regarding the 2026 php2shell vulnerabilities

Operational information regarding the 2026 php2shell vulnerabilities - NCSC-NL/php2shell

github.com

PHP

PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

www.php.net

 

Laatst bewerkt: Gisteren om 16:11

• Gisteren om 17:18

• #8

Reacher

Berichten

637

Internet

1. DELTA

Digitale TV

1. DELTA

OpenAI, Wiz en Calif werkten voor lek al maanden aan fix voor PHP-kwetsbaarheden​

OpenAI, Wiz en Calif werkten voor lek al maanden aan fix voor PHP-kwetsbaarheden

Cybersecuritybedrijven Wiz, Calif en ChatGPT-aanbieder OpenAI werkten al twee maanden aan een oplossing voor de recente PHP-kwetsbaarheden. Informatie over die kwetsbaarheden lekte onlangs uit, waardoor wereldwijd talloze sites uit voorzorg offline gingen. Inmiddels is er een beveiligingsupdate...

tweakers.net

 

• Gisteren om 18:09

• #9

Topicstarter

Topicstarter

René

Moderator

Berichten

10.093

Internet

1. Plinq

Inmiddels is de boel hier ook gepatched naar de laatste versie.