Het PHP-securityteam brengt op woensdag 21 oktober om 16:00 (Nederlandse tijd) een beveiligingsupdate voor PHP uit. De update verhelpt twee kritieke kwetsbaarheden. Welke PHP-versies geraakt zijn, maakt het PHP-team pas bij de release bekend.

Zodra de gepatchte versies via cPanel en CloudLinux beschikbaar zijn, installeren we ze op al onze shared-, reseller- en managed VPS-servers. We verwachten geen onderbrekingen voor je websites, e-mail of andere diensten.

Je hoeft zelf niets te doen. Gebruik je nog PHP 8.1 of ouder? Die versies krijgen van het PHP-team geen beveiligingsupdates meer. Dit is een goed moment om in cPanel (MultiPHP Manager of PHP Selector) over te stappen naar PHP 8.3 of nieuwer.

Wij zullen vanzelfsprekend de kwetsbaarheden voor oudere versie patchen met behulp van Cloudlinux of misbruik proberen te voorkomen.

We werken deze melding bij zodra de updates op alle servers zijn uitgerold.

Onze upstream providers voeren op dit moment urgent onderhoud uit op hun core routers. Dat gebeurt naar aanleiding van een beveiligingsadvies van het NCSC over kwetsbaarheden in routersoftware (NCSC-2026-0430). De routers krijgen één voor één een update. Zolang dat duurt, is er tijdelijk minder netwerkredundantie.

Als de upstream providers klaar zijn, updaten wij onze eigen switches. Ook dat doen we één voor één.

Ons netwerk is redundant uitgevoerd, dus we verwachten geen onderbrekingen voor jouw websites, e-mail of andere diensten. Wel kun je tijdens de werkzaamheden af en toe een iets hogere latency merken.

Je hoeft zelf niets te doen. We werken deze melding bij zodra het onderhoud is afgerond.