Het PHP-securityteam brengt op woensdag 21 oktober om 16:00 (Nederlandse tijd) een beveiligingsupdate voor PHP uit. De update verhelpt twee kritieke kwetsbaarheden. Welke PHP-versies geraakt zijn, maakt het PHP-team pas bij de release bekend.
Zodra de gepatchte versies via cPanel en CloudLinux beschikbaar zijn, installeren we ze op al onze shared-, reseller- en managed VPS-servers. We verwachten geen onderbrekingen voor je websites, e-mail of andere diensten.
Je hoeft zelf niets te doen. Gebruik je nog PHP 8.1 of ouder? Die versies krijgen van het PHP-team geen beveiligingsupdates meer. Dit is een goed moment om in cPanel (MultiPHP Manager of PHP Selector) over te stappen naar PHP 8.3 of nieuwer.
Wij zullen vanzelfsprekend de kwetsbaarheden voor oudere versie patchen met behulp van Cloudlinux of misbruik proberen te voorkomen.
We werken deze melding bij zodra de updates op alle servers zijn uitgerold.
Vooruitlopend op de officiële PHP-update van vanmiddag 16:00 rollen we nu een tijdelijke beveiligingsmaatregel uit op al onze shared-, reseller- en managed VPS-servers. Daarmee zijn de servers alvast beschermd tegen de aangekondigde kwetsbaarheden, nog voordat de gepatchte PHP-versies beschikbaar zijn.
De maatregel geldt voor alle PHP-versies op de server, ook voor de oudere versies. We hebben hem vanochtend op onze testservers uitgerold en gecontroleerd. Daarbij hebben we geen onderbrekingen gezien voor websites, e-mail of andere diensten.
Het enige wat je zou kunnen merken: de upload-voortgangsfunctie van PHP staat tijdelijk uit. Een voortgangsbalk die daarop leunt, kan tijdens het uploaden van een bestand blijven stilstaan. De upload zelf werkt gewoon.
Je hoeft zelf niets te doen. Zodra de gepatchte PHP-versies via cPanel en CloudLinux beschikbaar zijn, installeren we die en werken we deze melding opnieuw bij.
