PHP kwetsbaarheden oktober 2026
PHP kwetsbaarheden oktober 2026
Afgelopen dagen hebben diverse computer security incident response teams (CSIRT’s) melding gemaakt van twee problemen in PHP. De details van deze common vulnerabilities and exposures (CVE’s) zijn nog niet bekend. Zodra deze bekend zijn zal BIT deze CVE’s beoordelen en waar nodig actie ondernemen. Het kan zijn dat er mitigerende maatregelen genomen zullen worden en het kan ook zijn dat er updates uitgevoerd worden. Medewerkers van BIT zijn (zeer) actief in de (anti-)abusecommunities en zijn goed op de hoogte van de laatste ontwikkelingen. Zodra bekend is wat de impact en het risico van de problemen precies is, zal duidelijk worden welke maatregelen BIT uitvoert.
Enkele details over de kwetsbaarheden zijn bekend gemaakt en geven aanwijzingen over de hoek waar de problemen verwacht worden. Gisteren heeft BIT op de machines waar BIT beheer op uitvoert al mitigerende maatregelen getroffen die mogelijk afdoende blijken. Klanten die uit voorzorg hun systemen/websites door BIT gedeactiveerd willen hebben kunnen hiertoe contact opnemen met onze afdeling Customer Care op +31 318 648 688. Aangezien details nog niet bekend zijn, kunnen wij geen onderbouwd advies geven of preventieve deactivatie noodzakelijk is.
Het team van BIT zit gereed om in actie te komen. We hebben de ervaring en tooling beschikbaar om snel te handelen en hebben dat in het verleden vaker gedaan voor ernstige CVE’s. Zodra duidelijk is welke acties BIT onderneemt, wordt dat als spoedonderhoud aangekondigd.
