Tijdelijk niet bereikbaar
We hebben conxion.be tijdelijk uit de lucht gehaald vanwege twee kritieke kwetsbaarheden in PHP, bekend als PHP2Shell. Onze dienstverlening loopt gewoon door. Je bereikt ons supportteam zoals altijd per telefoon, per mail en via het Client Portal.
PHP2Shell
PHP is de scriptingtaal waarmee websites hun pagina's dynamisch opbouwen. WordPress, Joomla, Drupal en Magento draaien erop, net als onze eigen website. In PHP zitten twee ernstige lekken, en de informatie daarover raakte bekend voor de patches klaar waren.
De twee kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619, scoren 9,2 op een schaal van 10. Die score houdt rekening met de schade die een lek kan aanrichten en met hoe makkelijk een aanvaller het misbruikt.
Via de lekken kan iemand eigen pagina's op een website zetten en zo malware verspreiden. De PHP2Shell-exploit gaat nog een stap verder. Daarmee voert een aanvaller eigen code uit op de server zelf.
De PHP-ontwikkelaars wilden hun patches donderdag uitbrengen. Afgelopen nacht lekte de informatie over de kwetsbaarheden uit. Het ontwikkelteam geeft om 16.00 uur meer uitleg en verwacht dan ook de patches te publiceren.
Online circuleren tijdelijke oplossingen, maar die lijken onvoldoende. Een kernontwikkelaar van PHP schrijft dat alleen patchen echt beschermt. Daarom blijft conxion.be offline tot de patch geïnstalleerd en getest is. Ook RTL Nieuws, Tweakers, Mijnoverheid.nl, DigiD en de website van de Tweede Kamer gingen uit voorzorg uit de lucht.
Voor onze klanten
Wacht dan niet op de patch om in actie te komen. Deze maatregelen kan je vandaag al nemen. Ze zijn niet allemaal even sterk, en geen enkele vervangt de patch.
Draai je nog PHP 8.1 of ouder? Versie 8.1 is sinds januari end-of-life, versie 8.0 sinds eind 2023. Of die versies voor deze lekken toch nog een patch krijgen, is niet zeker. Plan dan meteen een upgrade.
Lijst alle websites en applicaties op die PHP gebruiken. Vergeet oude microsites, webshops en intranetpagina's niet.
Een van de lekken heeft te maken met uploads die in meerdere delen binnenkomen. Heeft je site die niet nodig, blokkeer ze dan.
Diensten zoals Cloudflare en Akamai kunnen kwaadaardige verzoeken tegenhouden voor ze je PHP-installatie bereiken.
Volgens beveiligingsexpert Kevin Beaumont beschermen deze Linux-beveiligingsmodules tegen misbruik van de lekken.
Sommige beveiligingsadviezen raden aan om session.upload_progress.enabled uit te schakelen en session.use_strict_mode aan te zetten. Dat kan helpen, maar is geen garantie.
Dat is de enige echte bescherming. De patches komen voor PHP 8.2 tot en met 8.5.
We helpen je graag
Ons team van experts staat voor je klaar. Telefoon, mail en het Client Portal werken gewoon, ook nu de website offline is.
Onze experts kijken graag even met je mee om je vraag te onderzoeken. Download TeamViewer, open het bestand en bel ons. Onze medewerker helpt je verder.
Bij nieuws over lekken duiken vaak oplichters op die zich voordoen als IT-partner. ConXioN vraagt nooit ongevraagd om software te installeren of je scherm te delen. Krijg je een telefoontje of mail die je niet verwacht? Hang op en bel ons zelf terug op +32 56 73 11 21.
Heb je een algemene vraag of wil je samenwerken?
Heb je IT-support nodig of wil je een incident melden? Gebruik dan je supportlijn hierboven, dan helpen we je sneller. Voor andere vragen bereik je ons hier.
Onze gegevens
Volg ons
Tot de website weer online is, houden we je via onze sociale kanalen op de hoogte.