Kritieke PHP-kwetsbaarheden: e-tailors neemt preventieve maatregelen en herstelt dienstverlening
Op woensdag 21 oktober 2026 zijn twee kritieke beveiligingskwetsbaarheden in PHP bekend geworden: CVE-2026-109618 en CVE-2026-109619. Beide kwetsbaarheden hebben een ernstscore van 9,2 (CVSS 4.0) en kunnen onder bepaalde omstandigheden kwaadwillenden in staat stellen om op afstand schadelijke code uit te voeren op kwetsbare servers.
Omdat PHP wereldwijd wordt gebruikt voor websites, webshops en bedrijfsapplicaties, vormden deze kwetsbaarheden een potentieel ernstig beveiligingsrisico.
Bij e-tailors hebben wij daarom direct ingegrepen.
Preventief offline: veiligheid boven beschikbaarheid
Op het moment dat de kwetsbaarheden bekend werden, waren er nog geen officiële beveiligingsupdates beschikbaar.
Hoewel verschillende tijdelijke beveiligingsmaatregelen werden besproken, was de effectiviteit daarvan nog niet aangetoond. Er bestond daardoor onvoldoende zekerheid dat deze maatregelen daadwerkelijk bescherming boden tegen mogelijk misbruik.
Om onze klanten en hun gegevens zo goed mogelijk te beschermen, hebben wij besloten onze PHP-hostinginfrastructuur preventief tijdelijk offline te halen.
Wij realiseren ons dat dit een ingrijpende beslissing was. Websites, webshops en applicaties waren hierdoor tijdelijk niet bereikbaar.
Toch vinden wij dat het voorkomen van een potentieel ernstig beveiligingsincident zwaarder weegt dan een tijdelijke onderbreking van de dienstverlening.
Officiële beveiligingsupdates succesvol uitgerold
Later op 21 oktober zijn de officiële PHP-beveiligingsupdates beschikbaar gekomen.
Onze technische teams hebben vervolgens intensief gewerkt aan het installeren van deze updates en het gecontroleerd herstellen van onze infrastructuur.
Inmiddels zijn de officiële beveiligingsupdates op nagenoeg onze volledige PHP-hostinginfrastructuur succesvol geïnstalleerd.
Na het uitvoeren van de noodzakelijke controles hebben wij vrijwel alle kritieke productieomgevingen weer online kunnen brengen.
Voor het overgrote deel van onze klanten is de dienstverlening daarmee hersteld.
Een zeer beperkt aantal systemen vereist nog aanvullende werkzaamheden. Deze worden met de hoogste prioriteit uitgevoerd.
Waarom deze aanpak?
Als hostingprovider dragen wij verantwoordelijkheid voor de beschikbaarheid én de beveiliging van de systemen die onze klanten aan ons toevertrouwen.
In uitzonderlijke situaties kunnen deze verantwoordelijkheden met elkaar botsen.
Wanneer kritieke kwetsbaarheden bekend worden waarvoor nog geen bewezen effectieve oplossingen beschikbaar zijn, moeten wij een afweging maken tussen het beschikbaar houden van systemen en het beperken van mogelijke beveiligingsrisico’s.
Wij kiezen liever voor een tijdelijke, gecontroleerde onderbreking van onze dienstverlening dan voor het risico op een ernstig beveiligingsincident waarvan de gevolgen mogelijk vele malen groter zijn.
Dat is geen beslissing die wij lichtvaardig nemen, maar wel een die past bij onze verantwoordelijkheid als hosting- en managedservicesprovider.
Voortdurende monitoring en aanvullende controles
Hoewel het grootste deel van onze infrastructuur inmiddels is bijgewerkt, blijven wij de situatie nauwlettend volgen.
Onze technische teams controleren de systemen op mogelijke afwijkingen en volgen aanvullende beveiligingsadviezen en ontwikkelingen rondom de kwetsbaarheden.
Ook de resterende systemen worden zo spoedig mogelijk bijgewerkt en gecontroleerd.
Dank voor het begrip
Wij begrijpen dat de tijdelijke onderbreking van onze dienstverlening gevolgen heeft kunnen hebben voor de bedrijfsvoering van onze klanten.
Wij willen iedereen bedanken voor het geduld, begrip en vertrouwen gedurende deze uitzonderlijke situatie.
De veiligheid, betrouwbaarheid en continuïteit van uw systemen blijven voor ons de hoogste prioriteit.
Ervaart u nog problemen met uw website, webshop of applicatie, of heeft u vragen over de uitgevoerde werkzaamheden?
Neem dan contact op met onze supportafdeling via ons serviceportaal:
Team e-tailors
Hosting & Managed Services