Wij danken iedereen voor het begrip en geduld. Hieronder leggen wij uit wat er aan de hand was en waarom wij de websites tijdelijk offline hebben gehaald.
Wat was er aan de hand?
PHP is de programmeertaal waarop het grootste deel van alle websites draait, zoals WordPress, Drupal en Laravel-toepassingen. In PHP zelf zaten twee ernstige fouten (CVE-2026-109618 en CVE-2026-109619), samen PHP2Shell genoemd. Via deze fouten kon een aanvaller zonder in te loggen eigen code uitvoeren op een webserver, met de rechten van de webserver. Daarmee kan een aanvaller bijvoorbeeld websites aanpassen, gegevens inzien of de server misbruiken voor verdere aanvallen.
Het probleem zat niet in een website of plug-in, maar in PHP zelf. Daardoor liepen vrijwel alle websites die PHP gebruiken risico, ongeacht hoe goed ze verder beveiligd waren.
Waarom was offline gaan zo belangrijk?
Informatie over de fouten lekte uit voordat er een oplossing klaar was. Dat zette een klok in werking: vanaf dat moment wisten aanvallers dat er iets te halen viel. Bij een eerder vergelijkbaar PHP-lek begonnen aanvallen binnen 24 uur.
Wij hadden al een voorzorgsmaatregel genomen, maar omdat nog niet bekend was hoe de aanval precies werkte, konden wij niet garanderen dat die voldoende was. Een website die offline staat, voert geen PHP uit. Daarmee was er simpelweg niets om aan te vallen. Ook beschermden we zo elkaars websites: een aanvaller die via één website binnenkomt, kan op dezelfde server ook andere websites raken.
Kortom: liever een paar uur offline dan het risico op een gehackte website of server.
Wat moet u nu doen?
Als uw website bij Piipol wordt gehost en op PHP 8.2 of hoger draait, hoeft u niets te doen. Wordt uw website elders gehost, vraag dan uw hostingpartij of PHP is bijgewerkt naar versie 8.2.35, 8.3.36, 8.4.27 of 8.5.12 of hoger.
Websites die een PHP-versie ouder dan 8.2 nodig hebben, zijn offline. Voor deze versies is geen officiële update beschikbaar, waardoor ze niet veilig online kunnen. Wij benaderen de betrokken klanten afzonderlijk om samen de overstap naar een veilige versie te regelen.
Vragen? Neem contact op. Wij helpen u graag.
