Home / PHP-beveiligingsfixes
PHP-beveiligingsfixes en upgrades
PHP beveiligingslekken snel verholpen.
Maakt u zich zorgen over de php2shell-lekken van deze week of over een verouderde PHP-versie? Wij patchen of mitigeren eerst, controleren daarna of er iemand binnen is geweest en zorgen dat het niet opnieuw gebeurt.
- Voorrang bij actieve problemen
- Vaste prijs vooraf afgesproken
- Eerst getest op een kopie
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
Over php2shell
Wat er gebeurde en wie risico loopt
Op 21 oktober 2026 bracht het PHP-project noodupdates uit voor twee kritieke kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619 (CVSS 9.2), bijgenaamd “php2shell”. Ze maken uitvoering van code op afstand mogelijk zonder in te loggen, en er zijn pogingen tot misbruik gemeld.
Elke PHP-installatie die webverzoeken afhandelt is getroffen totdat deze is geüpgraded, of die nu PHP-FPM, Apache mod_php, php-cgi, FrankenPHP of LiteSpeed draait.
Wat wij doen
Van noodpatch tot een gehard systeem
Wij werken met elke PHP-stack (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony of maatwerkcode) op shared hosting, een VPS of in de cloud.
Noodpatch
PHP upgraden naar een opgeloste release op uw server, VPS of hostingpaneel en daarna testen of de site nog werkt.
Tijdelijke mitigatie
Als een upgrade niet direct kan: firewallregels, het blokkeren van aanvalsverkeer of het isoleren van de site.
Controle op inbraak
Wij zoeken naar webshells, onbekende beheerdersaccounts, gewijzigde bestanden, geïnjecteerde code en verdachte geplande taken.
Opschonen en herstel
Backdoors verwijderen, schone bestanden terugzetten, wachtwoorden en sleutels vernieuwen en verwijdering van blocklists aanvragen.
Upgrades van PHP dat End of Life is
Sites op PHP 7.x, 8.0 en 8.1 verhuizen naar een ondersteunde versie, inclusief herstel van incompatibele code, plug-ins en thema’s.
Hardening
Beveiligingsheaders, uitgeschakelde risicovolle PHP-functies, bestandsrechten met minimale rechten en bescherming van de inlog.
Stuur uw URL
Gebruik het formulier hieronder. Een website-adres en een paar woorden volstaan.
Triage
Wij bevestigen de PHP-versie, de hosting en de blootstelling en vertellen u wat het risico is.
Patchen of mitigeren
Tegen een vaste prijs die vooraf is afgesproken, voordat wij iets aanraken.
Controleren en harden
Controle op inbraak, hardening en, als u dat wilt, doorlopend onderhoud.
FAQ
Vragen over PHP-beveiliging
Lost het updaten van WordPress of mijn plug-ins php2shell op?
Nee. php2shell zit in de PHP-runtime zelf, niet in WordPress of de plug-ins. De server heeft PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 of nieuwer nodig.
Mijn hostingbedrijf beheert PHP. Wat moet ik doen?
Controleer welke PHP-versie uw site gebruikt (de meeste hostingpanelen tonen die) en of uw host de fix heeft doorgevoerd. Veel panelen laten u zelf van versie wisselen; wij kunnen dat voor u doen en de site daarna testen.
Onze site draait op PHP 7.4 of 8.0. Kan die worden geüpgraded?
Meestal wel. Oudere code en plug-ins moeten soms worden aangepast om op een ondersteunde PHP-versie te draaien. Daarom testen wij eerst op een kopie, zodat de live site niet kapotgaat.
Hoe weten we of we al zijn gehackt?
Waarschuwingssignalen zijn onbekende beheerders, nieuwe bestanden in uploadmappen, onverwachte redirects of spampagina’s en beveiligingswaarschuwingen van Google. Veel inbraken laten niets van dit alles zien, dus controleren wij de bestanden, database en logs rechtstreeks.
Contact
Plan een website securitycheck in
Laat ons uw website-adres weten en waar u zich zorgen over maakt. Voor een klein vast bedrag controleren wij de site en laten wij u weten wat we vonden en wat we adviseren.
- Formulier verzendenUw website-adres en een korte omschrijving volstaan.
- Wij controleren uw siteEen niet-intrusieve controle van buitenaf van de PHP- en serverversies, het CMS, TLS en de beveiligingsheaders.
- U krijgt een helder antwoordWat er op het spel staat, wat u het eerst moet oplossen en een vaste prijs als u het door ons wilt laten doen.
Bestaande klant? Ga naar support.pydevsolutions.com.