Niet php.net · Niet NVD · Niet CISA

PHP-kwetsbaarhedentracker

Onofficiële briefing over beveiligingslekken in PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Beveiligingswaarschuwing

PHP2Shell: werk PHP bij. Dat is de enige volledige oplossing.

CVE-2026-109618 en CVE-2026-109619 zijn kritieke kwetsbaarheden in PHP zelf die uitvoering van code op afstand zonder authenticatie mogelijk maken. Het PHP-project bracht op 21 oktober 2026 fixes uit voor de ondersteunde takken 8.2 tot en met 8.5. Herstart PHP na de update. Een firewall is geen vervanging.

Stappen om te patchen

Meldingen: geaggregeerde gegevens

1 Goedgekeurde gebruikersmeldingen

Alleen handmatig goedgekeurde meldingen tellen mee. Ruwe meldingen, URL's en contactgegevens worden nooit gepubliceerd. Zelfgerapporteerd, geen internetmeting.

Goedgekeurde meldingen: …

Laden…

Melding doen →

2 Publiek gemelde storingen

Aparte gegevensbron: publieke storingsmeldingen uit de PHPocalypse Tracker en het nieuws, geen gebruikersmeldingen. PHPocalypse Tracker (The Unlicense).

55Gevolgde sites
8Nog offline
47Weer online

Recentste storingen

SiteLandOffline sinds (UTC)Weer online (UTC)DuurStatus
LIFULL HOME'SJapan——Offline
at homeJapan——Offline
SUUMOJapan——Offline
French prefecture websitesFrankrijk——Offline
CNIL (French data protection authority)Frankrijk——Offline
Autoriteit Persoonsgegevens (Dutch data protection authority)Nederland——Offline
National Land Survey of FinlandFinland——Offline
NotuBiz council portalsNederland——Offline
Haaga-Helia University of Applied SciencesFinland22h 46mOnline
SecureW2 MultiOS captive portal breakoutWereldwijd4h 47mOnline

Alle tijden in UTC (24 uur). De duur loopt van de eerste melding offline tot de eerste melding terug online.

Volledige storingstracker →