Persbericht

Gisteren zijn er twee kritieke beveiligingslekken in de PHP-kern bekend geworden, waarmee aanvallers hun eigen code op een website zouden kunnen uitvoeren en zo toegang zouden kunnen krijgen tot websitegegevens. PHP-installaties wereldwijd zijn getroffen, ongeacht de hostingprovider. Het PHP-project heeft op 21 oktober 2026 beveiligingsupdates uitgebracht die deze lekken dichten.

Bij STRATO maken onder meer Webhosting, Hosting voor WordPress en SmartWebsite gebruik van PHP. STRATO heeft de officiële update al geïnstalleerd op alle platforms die het bedrijf zelf beheert. De meeste klanten hoeven zelf niets te doen. Wie PHP zelf beheert, bijvoorbeeld op een VPS of dedicated server, doet er goed aan de update met de nieuwste PHP-versie zo snel mogelijk te installeren.

STRATO had al vóór het verschijnen van de updates extra beschermingsmaatregelen genomen. Op de hostingplatforms van het bedrijf zijn aangepaste PHP-configuraties en firewallregels actief die verdachte verzoeken blokkeren en het risico verkleinen. Alleen de officiële update dicht de lekken echter definitief.

Pas op voor phishing: oplichters maken steeds vaker misbruik van dit soort lekken voor phishing. Ze versturen valse e-mails om inloggegevens te bemachtigen. STRATO raadt aan niet op links te klikken in e-mails die naar de PHP-lekken verwijzen en nergens inloggegevens in te voeren.