Veel van onze websites zijn reeds terug online en werken weer zoals verwacht. We zijn nog druk bezig met de impact te monitoren en te kijken of alles weer naar verwachting werkt.

Mochten er websites zijn die nog niet werken, bereik je ons vanavond het beste via ons normale nummer, 0767002582 of via support@pageking.nl

We hebben zojuist toegang verkregen tot onze meest kritische systemen. Dit betekent dat we nu werken naar resolutie van het probleem.

De eerste websites zijn weer online. We rollen de officiële PHP-patch bewust stap voor stap uit, zodat we goed kunnen blijven testen en eventuele problemen snel zien. Daardoor komen websites niet allemaal tegelijk weer online. Een exacte eindtijd kunnen we nog niet geven.

Offline halen is niet meer nodig
De patch is beschikbaar en wordt uitgerold, dus websites offline halen is niet meer nodig.

Voortgang volgen
We communiceren over de voortgang via deze pagina en sturen niet direct een apart bericht aan klanten. Hier melden we wanneer de uitrol is afgerond.

PHP heeft de officiële patch uitgebracht. We rollen hem nu uit op onze servers en controleren daarna of alles goed werkt.

Let op: wijzigingen in de beschikbaarheid van websites zijn nu niet mogelijk
Tijdens de uitrol kunnen we websites niet offline of online zetten. Websites die offline zijn, blijven dus offline tot de uitrol klaar is, en websites die online zijn, blijven online. Verzoeken om een website offline of online te zetten kunnen we pas verwerken zodra de uitrol is afgerond.

Wat gebeurt er na de uitrol?
Zodra de patch is geïnstalleerd en gecontroleerd, zetten we de websites die op verzoek offline zijn gehaald weer online. We laten de betreffende klanten dat zelf weten. Een exacte eindtijd kunnen we nog niet geven. Een offline website kan nog even zichtbaar zijn doordat Cloudflare een opgeslagen kopie toont. Die verloopt vanzelf.

We melden hier wanneer de uitrol klaar is.

We adviseren klanten dringend om hun website tot de definitieve update tijdelijk offline te laten halen. Het gaat om twee kritieke kwetsbaarheden in PHP zelf, waarmee een aanvaller mogelijk op afstand code kan uitvoeren op een server. Elke website op PHP kan hierdoor geraakt worden, ongeacht het CMS of de applicatie.

Waarom adviseren wij offline?
We hebben een hotfix doorgevoerd om het risico te beperken, maar die vervangt de officiële update niet. Het risico is tot de definitieve update dus niet weg. Zodra PHP de technische details publiceert, verwachten beveiligingsexperts dat aanvallers snel volgen. Offline gaan is daarom de veiligste keuze, zeker voor websites die inlogomgevingen, formulieren of andere persoonsgegevens verwerken.

Wat gebeurt er?
De officiële PHP-patch verschijnt vandaag om 16:00 uur (CEST). Zodra die er is, installeren en verifiëren we hem zo snel mogelijk op onze servers. Daarna zetten we de websites die offline zijn gehaald weer online en laten we de betreffende klanten dat weten.

Wat moet u doen?
Wilt u uw website offline laten halen? Neem contact met ons op via support@pageking.nl, dan regelen we het direct. Wij zetten geen website offline zonder uw opdracht, en de uiteindelijke keuze is aan u. Let op: zolang een website offline is, kunnen we geen melding aan bezoekers tonen.

We houden deze pagina bij en melden wanneer de definitieve update is uitgerold.

We hebben een hotfix doorgevoerd om het risico te beperken. De officiële PHP-patch verschijnt vandaag om 16:00 uur (CEST). Zodra die beschikbaar is, verifiëren we hem en rollen we hem zo snel mogelijk uit. Een hotfix beperkt het risico, maar vervangt de officiële update niet.

Websites tijdelijk offline
Een aantal klanten heeft ons gevraagd hun website tot de update offline te halen. Dat is gedaan. Zodra de patch is uitgerold en gecontroleerd, zetten we deze websites weer online en laten we de betreffende klanten dat weten.

Wilt u uw website ook offline laten halen?
Dat kan, en dat bepaalt u zelf. Wij zetten niets offline zonder uw opdracht. Neem contact met ons op via support@pageking.nl en we regelen het direct. Zonder bericht van u blijft uw website online. Let op: tijdens de periode dat een website offline is, kunnen we geen melding aan bezoekers tonen.

Het PHP-team heeft twee kritieke kwetsbaarheden in PHP aangekondigd, CVE-2026-109618 en CVE-2026-109619 (beide CVSS 9,2). Hiermee kan een aanvaller mogelijk op afstand code uitvoeren. De fout zit in PHP zelf, dus elke website op een kwetsbare PHP-versie kan geraakt worden, ongeacht het CMS of de applicatie.

Wat hebben wij gedaan?
We hebben een hotfix doorgevoerd om het risico te beperken. De officiële PHP-patch verschijnt vandaag om 16:00 uur (CEST). Zodra die beschikbaar is, verifiëren we de patch en rollen we deze zo snel mogelijk uit op alle servers. Een hotfix beperkt het risico, maar vervangt de officiële update niet.

Het PHP-team heeft twee kritieke kwetsbaarheden aangekondigd, CVE-2026-109618 en CVE-2026-109619. Beide zijn beoordeeld met een CVSS-score van 9,2 en maken mogelijk uitvoering van code op afstand mogelijk. De fout zit in PHP zelf, niet in één CMS of applicatie. Elke website die op een kwetsbare PHP-versie draait, kan dus geraakt worden, bijvoorbeeld WordPress, Magento, Drupal of Laravel.

Er is nog geen patch beschikbaar. PHP publiceert de fix vandaag, woensdag 21 oktober, om 16:00 uur (CEST). Details van de kwetsbaarheden lekten vooraf uit en er zijn berichten over actief misbruik. Het updaten van PHP is volgens PHP de enige oplossing.

Wat betekent dit voor u?
U kiest zelf of uw website tot de update offline gaat. Wij halen geen website offline zonder uw opdracht.

Online laten: uw website blijft bereikbaar, maar u loopt tot de update het risico op misbruik.
Tijdelijk offline halen: uw website is niet bereikbaar, maar het risico is weg tot de update is uitgerold.

Wilt u uw website offline laten halen? Laat het ons weten. Zonder bericht van u blijft uw website online.

Wat doen wij?
Zodra PHP de gepatchte versies publiceert, testen we deze en rollen we ze zo snel mogelijk uit op alle servers. We houden deze pagina bij en melden wanneer uw omgeving is bijgewerkt.