PHP-beveiligingsupdate: alle websites op onze server gepatcht
Door Capptain
Capptain heeft alle PHP-installaties op zijn server bijgewerkt met de beveiligingspatches voor CVE-2026-109618 en CVE-2026-109619. Daarmee zijn alle websites die we op deze server hosten beschermd tegen deze twee kwetsbaarheden. We hebben onze klanten vooraf geïnformeerd, bijkomende back-ups en snapshots gemaakt en vervolgens meteen de patches geïnstalleerd.
Waarom deze update belangrijk is
PHP is de technologie waarop veel websites en webapplicaties draaien. Op 21 oktober 2026 publiceerde het PHP-team een beveiligingsadvies over twee kritieke kwetsbaarheden. Die kunnen aanvallers onder bepaalde omstandigheden toelaten om op afstand ongewenste code uit te voeren op een kwetsbare server. Het PHP-team roept daarom op om onmiddellijk te updaten.
Omdat het probleem in PHP zelf zit, is een beveiligingsupdate van de serveromgeving essentieel. Alleen de website of het beheersysteem bijwerken volstaat niet om deze kwetsbaarheden te verhelpen. Daarom hebben we alle PHP-installaties op onze server gepatcht.
Eerst informeren en voorbereiden, daarna meteen patchen
Een dringende beveiligingsupdate vraagt om snelheid én voorbereiding. We hebben de ingreep daarom in drie stappen aangepakt:
Klanten vooraf informeren. We hebben onze klanten op voorhand op de hoogte gebracht van de beveiligingsupdate en de geplande ingreep op onze server.
Extra herstelmogelijkheden voorzien. Vóór de update hebben we bijkomende back-ups en snapshots gemaakt. Die bieden extra herstelmogelijkheden als er tijdens het onderhoud iets onverwachts gebeurt.
Alle PHP-installaties meteen patchen. Na die voorbereiding hebben we onmiddellijk alle PHP-installaties op onze server bijgewerkt met de beschikbare beveiligingspatches voor beide kwetsbaarheden.
Wat betekent dit voor jouw website?
Staat jouw website op onze server? Dan is de PHP-beveiligingsupdate voor jou uitgevoerd en hoef je deze serverpatches niet zelf te installeren. De bescherming tegen CVE-2026-109618 en CVE-2026-109619 is daarmee op serverniveau toegepast.
Actueel serverbeheer is een belangrijk onderdeel van een veilige website. Ook updates van je website, plug-ins en andere software blijven nodig. Deze ingreep past in die bredere zorg voor de technische omgeving waarop je website draait.
Meer informatie
De technische toelichting vind je in het officiële beveiligingsadvies van PHP. Heb je vragen over deze update of over het beheer van je website? Neem gerust contact met ons op.
