Aanverwante beveiligingsincidenten · bijgewerkt 22 oktober 2026
Aanverwante beveiligingsincidenten voor beheerders van PHP-sites en -servers
Niet elk risico voor een PHP-site is een PHP-CVE. Deze pagina’s behandelen incidenten in bibliotheken, trust stores, pakketregister en CMS-ecosysteem waar PHP-servers van afhangen, met controles die u zelf kunt uitvoeren.
Laatst bijgewerkt
Incidenten
- Zwakke eMudhra-CA-sleutels (oktober 2026)Acht tussen-CA-sleutels waren triviaal te berekenen. Controleer of curl/OpenSSL in PHP ze nog vertrouwt.
- CMS-webshellcampagne 2026ACSC-waarschuwing over massaal misbruik van WordPress-plugins, Craft CMS, Joomla JCE, MetInfo en MaxSite.
- laravel-lang en Packagist-supplychainaanvallenGekaapte tags op Packagist voerden in april–mei 2026 malware uit bij installatie of bij elk verzoek.
- OpenSSL-adviezen met hoge ernst in 2026Drie ernstige OpenSSL-bugs en hoe u ziet welke OpenSSL PHP gebruikt.
Voor de PHP2Shell-lekken zelf, zie het overzicht en de oplossing.
Bronnen
Externe links verlaten deze site. Wij hosten geen exploitcode.
- Protecting Firefox users following the compromise of eMudhra intermediate certificates (20 October 2026) — Mozilla Security Blog
- Large-scale exploitation campaign targeting website content management systems (9 July 2026) — Australian Cyber Security Centre (ASD’s ACSC)
- An update on Composer & Packagist supply chain security (27 May 2026) — Packagist blog
- Vulnerabilities list — OpenSSL