Belangrijke Beveiligingsmelding: Kritieke PHP-kwetsbaarheden
Het PHP-ontwikkelteam heeft belangrijke beveiligingsupdates uitgebracht om meerdere kritieke kwetsbaarheden te verhelpen. Onder bepaalde omstandigheden kunnen deze beveiligingslekken misbruikt worden voor het uitvoeren van code op afstand (Remote Code Execution).
Wat is getroffen?
Volgens de huidige informatie zijn meerdere PHP-versies getroffen. Website-eigenaren, webshops en portalbeheerders worden dringend geadviseerd om te controleren of hun systemen op een actuele en beveiligde PHP-versie draaien.
- Risico op Remote Code Execution (RCE)
- Meerdere PHP-hoofdversies zijn getroffen
- Verouderde PHP-installaties vormen een verhoogd beveiligingsrisico
- Beveiligingsupdates dienen zo snel mogelijk te worden geïnstalleerd
Scriptfabrik-klanten zijn reeds beschermd
Onze serverinfrastructuur is reeds gecontroleerd en alle benodigde beveiligingsupdates en beschermingsmaatregelen zijn direct doorgevoerd. Alle door Scriptfabrik beheerde systemen en hostingomgevingen zijn inmiddels bijgewerkt en beveiligd.
Klanten die hun website, portal of webshop hosten op servers van Scriptfabrik hoeven momenteel geen aanvullende maatregelen te nemen. Onze systemen worden continu gemonitord en beveiligingsupdates worden direct toegepast zodra deze beschikbaar zijn.
Beveiligde PHP-versies
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Let op voor klanten met een eigen server
Wanneer u gebruikmaakt van een eigen dedicated server, VPS, cloudserver of hostingomgeving buiten de infrastructuur van Scriptfabrik, adviseren wij dringend om de laatste PHP-beveiligingsupdates direct te installeren.
Oudere PHP-versies, met name versies die hun officiële ondersteuning hebben verloren, kunnen kwetsbaar blijven en dienen zo snel mogelijk te worden geüpdatet of vervangen.
Beveiliging heeft onze hoogste prioriteit
De veiligheid van onze klanten en infrastructuur heeft de hoogste prioriteit. Wij blijven de situatie actief volgen en zullen waar nodig aanvullende maatregelen nemen.
Heeft u vragen over uw hostingomgeving of actuele beveiligingsupdates? Ons supportteam staat graag voor u klaar.