Lek in PHP, gedicht op 21 oktober
Deze week werd een ernstig lek in PHP bekend, de taal achter onder meer WordPress. Plak je websiteadres in het formulier. Wij kijken of er aanwijzingen zijn dat jouw site nog risico loopt en mailen je binnen 1 werkdag.
Aanvraag ontvangen
Wat is er aan de hand
PHP is de programmeertaal waar WordPress, Drupal en veel webshops op draaien. Door de lekken met de naam PHP2Shell kon een aanvaller zonder in te loggen code uitvoeren op de server. Daarmee kan hij je site overnemen of gegevens stelen.
Er is al een update. Of jouw site die heeft, hangt af van je hoster en van wie je site onderhoudt.
Hoe de check werkt
Websiteadres, naam, mailadres en een vinkje dat de site van jou is. Meer niet.
We bekijken wat je site openbaar laat zien, zoals de PHP-versie en het systeem eronder. Zonder inloggen of aanvallen.
Binnen 1 werkdag in je mail, in gewone taal, met wat je eventueel moet doen.
Je rapport
Laat je hoster of webbouwer de update zo snel mogelijk installeren.
We bellen je om het samen op te lossen.
Dat is netjes, maar daardoor zien we van buitenaf niet of de update erop staat.
Plan een gratis belafspraak van 10 minuten.
Je site toont een bijgewerkte versie of draait niet op PHP. Blijf updates wel bijhouden.
Tip: met Nodara Zorgeloos houden wij dit voor je bij.
Voorbeelden. Van buitenaf zien we niet alles: hosters dichten lekken soms zonder dat het versienummer verandert. Daarom beloven we nooit dat een site veilig is.
Waarom Nodara
We komen uit de cyber security. Daarom bouwen we sites zonder PHP en WordPress eronder, op een moderne opzet. Dit lek raakt onze klanten dus niet.
Bronnen: Wiz en Help Net Security (21-10-2026). Het aandeel van 70% is een schatting van het PHP-gebruik op het web.
