Statusupdate: kritieke PHP-kwetsbaarheden en de maatregelen van Wabber
Het PHP Security Team heeft gewaarschuwd voor twee kritieke kwetsbaarheden in PHP, beide met een ernstscore van 9,2 op een schaal van 10. Omdat PHP wereldwijd wordt gebruikt voor websites en bedrijfskritische applicaties, vraagt deze waarschuwing om snelle actie. Ook Wabber gebruikt PHP voor de ontwikkeling van software. Daarom zijn we direct begonnen met het beoordelen van de mogelijke impact op onze applicaties en serveromgevingen.
Welke maatregelen hebben we genomen?
Onze applicaties draaien zowel op servers die we zelf beheren als op infrastructuur van externe partners. Dat betekent dat we niet in iedere omgeving zelfstandig beveiligingsmaatregelen kunnen doorvoeren.
Op onze eigen servers hebben we inmiddels grotendeels mitigerende maatregelen getroffen om de risico's te beperken. Voor omgevingen waar we deze maatregelen niet zelf kunnen uitvoeren, hebben we de verantwoordelijke partijen geïnformeerd en ondersteunen we hen bij het nemen van passende maatregelen.
Hiermee beperken we de mogelijke risico's waar dat binnen onze mogelijkheden ligt, terwijl we rekening houden met de beschikbaarheid van de applicaties.
Wat is de huidige status?
Het PHP Security Team heeft beveiligingsupdates aangekondigd voor 21 oktober 2026 om 15.45 uur Nederlandse tijd. De eerste updates worden inmiddels beschikbaar gesteld. Het kan echter enige tijd duren voordat alle serveromgevingen zijn bijgewerkt.
Omdat beheerders wereldwijd tegelijk willen updaten, verwachten we bovendien dat de releaseservers overbelast raken. Downloads kunnen daardoor trager verlopen of tijdelijk mislukken.
Voor omgevingen die gebruikmaken van Plesk, DirectAdmin of remi-repositories zijn we daarnaast afhankelijk van de beschikbaarheid van bijgewerkte PHP-pakketten. Deze worden naar verwachting later beschikbaar gesteld.
Gebruikt u een verouderde PHP-versie?
Draait uw omgeving nog op PHP 5.x of PHP 7.x? Dan adviseren we om zo snel mogelijk over te stappen op een ondersteunde PHP-versie. Deze oudere versies ontvangen geen officiële beveiligingsupdates meer vanuit PHP.
Als een veilige overstap niet direct mogelijk is, adviseren we om de betreffende omgeving tijdelijk af te schermen of, wanneer dat nodig is, offline te halen.
We blijven de ontwikkelingen nauwlettend volgen en beoordelen nieuwe beveiligingsupdates zodra deze beschikbaar komen. Waar nodig nemen we aanvullende maatregelen om de risico's voor onze applicaties en de bedrijfsprocessen van onze klanten verder te beperken.
Lees ook
Marketingcoordinator bij Wabber B.V.