Terug naar overzicht
Open 🔧 Onderhoud Overige

Beveiligingsmelding PHP – Wij monitoren de situatie

Gemeld op 21-10-2026 om 09:08

Wij zijn op de hoogte van de gemelde kwetsbaarheid en volgen de ontwikkelingen nauwlettend. Wij zijn op de hoogte van de aangekondigde kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619) en volgen de ontwikkelingen nauwlettend. Uit voorzorg hebben wij op alle Shared Hosting-, VPS- en Dedicated Servers die onder het beheer van bhosted vallen aanvullende beveiligingsmaatregelen getroffen. De volgende PHP-instellingen zijn tijdelijk aangepast: session.upload_progress.enabled = Off session.use_strict_mode = 1 Daarnaast maken wij gebruik van Imunify360, dat aanvullende bescherming biedt via onder andere een Web Application Firewall (WAF). Deze firewall helpt bekende aanvalspatronen en verdachte verzoeken te herkennen en te blokkeren. Beveiligingsregels worden bijgewerkt om bescherming te bieden tegen nieuwe dreigingen. Deze maatregelen verkleinen het risico op misbruik, maar bieden geen garantie op volledige bescherming tegen de aangekondigde kwetsbaarheden. Zodra de officiële PHP-beveiligingsupdates beschikbaar komen, zullen wij deze zo spoedig mogelijk beoordelen en installeren. Na het uitvoeren van de updates zullen wij de tijdelijke PHP-aanpassingen opnieuw beoordelen en waar nodig de oorspronkelijke instellingen herstellen. Wij blijven de situatie actief monitoren en zullen waar nodig direct aanvullende maatregelen treffen. Voor klanten met een VPS of Dedicated Server die niet onder ons beheer valt, adviseren wij zelf de noodzakelijke beveiligingsmaatregelen te controleren en beschikbare PHP-beveiligingsupdates te installeren. Wij houden u via deze statuspagina op de hoogte van verdere ontwikkelingen.

Updates (6)

21-10-2026 13:32 — 16 uur geleden
Website tijdelijk offline zetten Wilt u uit voorzorg uw website tijdelijk offline halen totdat de beveiligingsupdates zijn uitgevoerd? Dan kunt u dit eenvoudig zelf doen via onderstaande handleiding: https://helpdesk.bhosted.nl/hc/nl/articles/40010961071634-Website-offline-zetten Zodra de beveiligingsupdates zijn uitgevoerd, kunt u uw website weer online zetten.
21-10-2026 15:51 — 14 uur geleden
Helaas uit veiligheidsoverwegingen samenhang met deze PHP Bug.. hebben we besloten Webmail af te sluiten tot nader order.
21-10-2026 16:16 — 13 uur geleden
De officiële PHP-beveiligingsupdates zijn inmiddels uitgebracht voor de volgende versies: PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12. Wij zijn inmiddels gestart met het uitrollen van deze beveiligingsupdates op alle Shared Hosting-, VPS- en Dedicated Servers die onder het beheer van bhosted vallen. De eerder getroffen beveiligingsmaatregelen, waaronder de aangepaste PHP-instellingen en aanvullende bescherming via Imunify360, blijven actief totdat de beveiligingsupdates volledig zijn doorgevoerd. Wij werken eraan om alle beheerde servers zo spoedig mogelijk bij te werken en houden u via deze statuspagina op de hoogte van de voortgang. Bedankt voor uw geduld en begrip.
21-10-2026 17:38 — 12 uur geleden
Wij hebben inmiddels de standaard PHP-versies 8.2 en hoger op onze DirectAdmin-servers bijgewerkt naar de nieuwste beveiligde versies(Dit wordt alleen gebruikt voor phpmyadmin). De overige PHP-versies die via de PHP Selector beschikbaar zijn, worden geleverd en onderhouden door CloudLinux (Alt-PHP). CloudLinux verwacht de benodigde beveiligingsupdates vanavond beschikbaar te stellen. Zodra deze updates beschikbaar zijn, zullen wij deze zo spoedig mogelijk installeren op alle Shared Hosting-, VPS- en Dedicated Servers die onder het beheer van bhosted vallen. Totdat alle PHP-versies zijn bijgewerkt, blijven onze eerder getroffen beveiligingsmaatregelen actief, waaronder de aangepaste PHP-instellingen en de aanvullende beveiliging via Imunify360. Wij blijven de situatie nauwlettend volgen en houden u via onze statuspagina op de hoogte van verdere ontwikkelingen.
21-10-2026 21:44 — 8 uur geleden
We wachten nog steeds op Updates van CloudLinux voor hun Updates van PHP. Inmiddels is Webmail weer bereikbaar, daar is de update voor PHP geïnstalleerd die gewoon van PHP zelf komt.
22-10-2026 04:30 — 1 uur geleden
CloudLinux heeft de updates vrijgegeven en deze worden nu geinstalleerd. Dit proces duurt meer dan 30 minuten voordat alle servers zijn afgerond. Er blijven daarna nog 2 servers over waar een handmatige actie voor uitgevoerd moet worden. Die worden in de ochtend bijgewerkt.
Deze melding staat nog open — onze technici werken aan een oplossing.