Nieuw beveiligingslek in PHP, beschermingsmaatregel op webhosting
Wordt gevolgd ·
De gecorrigeerde PHP-versie wordt verwacht op 19 november 2026. Tot dan blijft de beschermingsmaatregel actief op onze webhostingservers. Het enige zichtbare verschil blijft dat sommige voortgangsbalken niet verschijnen bij het uploaden van bestanden.
We installeren de gecorrigeerde versie zodra die verschijnt en verwijderen dan deze maatregel.
Alle 3 updates tonenGeschiedenis verbergen
Wordt gevolgd ·
De beschermingsmaatregel is sinds 19:40 uur (Parijse tijd) actief op al onze webhostingservers. Tijdens het toepassen is geen enkele website onderbroken.
Het enige zichtbare verschil blijft dat sommige voortgangsbalken niet meer verschijnen bij het uploaden van bestanden. Uploaden werkt normaal.
We installeren de gecorrigeerde PHP-versie zodra die verschijnt en verwijderen dan deze maatregel.
Oorzaak gevonden ·
Op 23 oktober 2026 is een nieuw beveiligingslek in PHP bekendgemaakt (CVE-2026-115560). Er is nog geen oplossing beschikbaar, het PHP-team plant die voor de volgende versie.
Bij onze controles bleek geen van onze servers in de huidige staat aanvalbaar. Uit voorzorg, en op aanbeveling van CERT-EU, schakelen we vanaf nu op onze webhostingservers de betrokken PHP-functie uit, het bijhouden van de voortgang bij het uploaden van bestanden (session.upload_progress).
Voor je websites is het enige verwachte gevolg dat sommige voortgangsbalken niet meer verschijnen bij het uploaden van bestanden, bijvoorbeeld in phpMyAdmin. Het uploaden zelf werkt normaal. Websites kunnen een paar seconden trager zijn terwijl de maatregel wordt toegepast.
We installeren de gecorrigeerde PHP-versie zodra die verschijnt. Deze maatregel heeft geen invloed op je VPS’en en gameservers.
Marseille, Frankrijk
New York, Verenigde Staten
Frankfurt, Duitsland
Amsterdam, Nederland
Beauharnois, Canada
Sydney, Australië