Getroffen website of blootstelling melden
Een server, apparaat of product gezien dat nog kwetsbare PHP draait, of tekenen van inbraak? Laat het ons vertrouwelijk weten. Eigendomsverificatie is niet nodig; elke melding wordt handmatig beoordeeld.
Niet php.net · Niet NVD · Niet CISA
PHP-kwetsbaarhedentrackerOnofficiële briefing over beveiligingslekken in PHP
Beveiligingswaarschuwing
PHP2Shell: werk PHP bij. Dat is de enige volledige oplossing.
CVE-2026-109618 en CVE-2026-109619 zijn kritieke kwetsbaarheden in PHP zelf die uitvoering van code op afstand zonder authenticatie mogelijk maken. Het PHP-project bracht op 21 oktober 2026 fixes uit voor de ondersteunde takken 8.2 tot en met 8.5. Herstart PHP na de update. Een firewall is geen vervanging.
Een server, apparaat of product gezien dat nog kwetsbare PHP draait, of tekenen van inbraak? Laat het ons vertrouwelijk weten. Eigendomsverificatie is niet nodig; elke melding wordt handmatig beoordeeld.