Er zijn twee ernstige beveiligingslekken ontdekt in PHP, de programmeertaal waarop onder andere WordPress draait. De kwetsbaarheden kunnen mogelijk grote gevolgen hebben voor de veiligheid van websites. Bij Yooker volgen we de ontwikkelingen op de voet en nemen we waar nodig preventieve maatregelen om de websites van onze klanten te beschermen.
Update 16:45 uur – 21 oktober
De officiële beveiligingspatches voor de PHP-kwetsbaarheden zijn inmiddels beschikbaar. Ons development- en securityteam werkt samen met onze IT-partners aan de situatie en zijn bezig deze op alle betrokken servers te installeren. Na de installatie valideren we de omgevingen zorgvuldig en starten we deze gefaseerd weer op. Deze aanpak neemt tijd in beslag. We verwachten op dit moment dat de alle servers morgen, donderdag 22 oktober, weer beschikbaar zijn. Tot die tijd blijven de betreffende omgevingen uit voorzorg offline.
We begrijpen dat deze langere onderbreking vervelend is en impact heeft op je bedrijfsvoering, maar veiligheid heeft onze hoogste prioriteit. Bij het opnieuw online brengen controleren we de bereikbaarheid en algemene werking. De noodzakelijke updates kunnen aanpassingen vragen aan specifieke onderdelen van een website. Waar nodig pakken we die gericht op.
Merk je na de herstart dat iets niet werkt zoals je gewend bent? Laat het ons weten, zodat we dit kunnen onderzoeken.
Via onze liveblog en LinkedIn houden we jullie op de hoogte. Voor vragen zijn we donderdagochtend vanaf 08.00 uur weer bereikbaar.
Update 15:25 uur – 21 oktober
Ter voorbereiding op de beveiligingspatches die later vandaag worden verwacht, zijn we preventief bezig om de PHP-versies van onze websites bij te werken naar de meest recente, ondersteunde versies. Hiermee bereiden we onze websites zo goed mogelijk voor op de aankomende beveiligingsupdates.
Zodra de officiële beveiligingspatches zijn geïnstalleerd, zullen we de websites weer online brengen en controleren of alles naar behoren functioneert.
Update 12:15 uur – 21 oktober
Uit voorzorg hebben we besloten de websites die wij beheren tijdelijk offline te halen. Aanleiding hiervoor zijn twee kritieke beveiligingslekken in PHP waarvoor op dit moment nog geen officiële beveiligingsupdates beschikbaar zijn. We begrijpen dat dit vervelend is, maar de veiligheid van onze klanten en hun gegevens staat voorop. Samen met onze hostingpartij volgen we de situatie nauwlettend. Zodra de benodigde beveiligingsupdates zijn geïnstalleerd en de veiligheid is gecontroleerd, maken we de websites weer bereikbaar.
We houden je via dit bericht op de hoogte van verdere ontwikkelingen.
Wat is er aan de hand?
Op 20 oktober 2026 heeft het PHP Security Team gewaarschuwd voor twee kritieke beveiligingslekken in PHP. Beide kwetsbaarheden hebben een ernstscore van 9,2 op een schaal van 10. PHP vormt de technische basis van veel websites, waaronder WordPress-websites en webshops. Door de ernst van de kwetsbaarheden nemen hostingpartijen en websitebeheerders wereldwijd voorzorgsmaatregelen. Sommige organisaties hebben er zelfs voor gekozen hun websites tijdelijk offline te halen.
De officiële beveiligingsupdates worden op 21 oktober 2026 rond 16.00 uur verwacht.
Wat betekent dit voor jouw website?
Een kwetsbaarheid in PHP betekent niet automatisch dat jouw website gehackt is of dat gegevens zijn buitgemaakt. Wel bestaat er mogelijk een verhoogd beveiligingsrisico zolang de kwetsbaarheden niet zijn verholpen. Welke websites daadwerkelijk kwetsbaar zijn, hangt onder andere af van de gebruikte PHP-versie en de serverconfiguratie. Het is daarom belangrijk dat hostingomgevingen tijdig worden bijgewerkt en dat waar nodig aanvullende beveiligingsmaatregelen worden genomen.
Wat doet Yooker?
De veiligheid en bereikbaarheid van de websites die wij beheren, hebben onze aandacht. Daarom staan we in direct contact met onze hostingpartij en volgen we de ontwikkelingen rondom deze kwetsbaarheden.
We richten ons daarbij op:
- Beveiligingsupdates: zodra de officiële PHP-patches beschikbaar zijn, worden deze door onze hostingpartij zo snel mogelijk uitgerold.
- Preventieve beveiliging: we beoordelen welke tijdelijke maatregelen mogelijk zijn om risico’s te beperken.
- Controle van hostingomgevingen: we besteden extra aandacht aan de PHP-configuraties en beveiliging van onze websites.
- Continuïteit: we streven ernaar websites bereikbaar te houden, zonder daarbij onnodige beveiligingsrisico’s te nemen.
Mocht het noodzakelijk zijn om een website tijdelijk af te schermen, dan beoordelen we dit zorgvuldig.
Moet je zelf iets doen?
Wanneer jouw website bij Yooker in beheer is, hoef je op dit moment niet zelfstandig wijzigingen aan je website of PHP-versie door te voeren. We volgen de situatie samen met onze hostingpartij en ondernemen waar nodig actie.
Beheer je zelf een website of maak je gebruik van een andere hostingpartij? Controleer dan of jouw hostingpartij op de hoogte is van de kwetsbaarheden en de benodigde beveiligingsupdates zal installeren.
