English ↓

Laatste update

21 oktober 2026, 22:30 uur

De meeste servers zijn inmiddels voorzien van de beveiligingsupdate en weer online. Voor de laatste servers wachten wij nog op updates van enkele leveranciers. Zodra deze beschikbaar zijn, voeren wij ze direct door.

Is een van uw diensten nog niet bereikbaar? Dan hebben wij deze nog niet kunnen voorzien van de nieuwe patch. Stuur ons in dat geval een e-mail via support@weservit.nl, dan houden wij u persoonlijk op de hoogte.

21 oktober 2026, 15:45 uur

PHP heeft de beveiligingsupdates uitgebracht: PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Deze dichten twee kritieke lekken waarmee aanvallers zonder in te loggen code op een server kunnen uitvoeren. Wij zijn inmiddels begonnen met het installeren van deze updates waar mogelijk. Zodra wij meer weten over het herstel van onze diensten, plaatsen wij hier een nieuwe update.

21 oktober 2026, 13:10 uur

De update die het probleem oplost, wordt naar verwachting rond 16:00 uur (Nederlandse tijd) beschikbaar. Tot die tijd onderzoeken wij of er een tijdelijke oplossing mogelijk is om diensten eerder veilig online te brengen. Tot nu toe lijkt dat helaas niet het geval. Zodra wij meer weten, plaatsen wij hier een nieuwe update.

21 oktober 2026, 12:45 uur

Wij hebben de getroffen systemen offline gehaald om uw gegevens en websites te beschermen. Op dit moment voeren wij de benodigde beveiligingsupdates door en controleren wij alle servers.

Wat is er aan de hand?

In PHP, de programmeertaal waarop een groot deel van alle websites wereldwijd draait, zijn twee kritieke lekken gevonden. Via deze lekken kan een aanvaller zonder in te loggen code uitvoeren op een webserver. Dat gebeurt al voordat de website zelf wordt geladen.

  • Wie loopt risico: alle PHP-installaties die websites aanbieden, waaronder PHP-FPM, Apache met mod_php, php-cgi, FrankenPHP en LiteSpeed. Het risico is het grootst bij mod_php.
  • Oplossing: updaten naar PHP 8.5.12, 8.4.27, 8.3.36 of 8.2.35.
  • PHP 8.1 en ouder: hiervoor komt geen update. Om het lek volledig te dichten, moeten deze websites overstappen naar een nieuwere PHP-versie.
  • Tijdelijke maatregelen zijn mogelijk als direct updaten niet lukt, maar die bieden geen volledige bescherming.

Om schade te voorkomen hebben wij veel diensten tijdelijk uitgeschakeld totdat alles volledig is bijgewerkt en gecontroleerd. Veiligheid gaat bij ons voor snelheid. Meer informatie: php.net.

Wat betekent dit voor u?

  • Websites, webhosting en onderdelen van ons klantportaal kunnen tijdelijk niet bereikbaar zijn.
  • U hoeft zelf op dit moment niets te doen.
  • Wij informeren u via deze pagina zodra er nieuws is.
  • Heeft u een dringende vraag? Neem dan contact met ons op via onderstaande gegevens.

Contact

Door de drukte kan het iets langer duren voordat wij reageren. Onze excuses daarvoor.

Telefoon073 203 2100
E-mailsupport@weservit.nl

English

Update 21 October, 22:30 (CEST): Most servers have now been patched and are back online. For the remaining servers, we are still waiting for updates from some of our suppliers and will install them as soon as they are available. If one of your services is still unreachable, it has not yet received the patch. Please email us at support@weservit.nl and we will keep you informed.

Update 21 October, 15:45 (CEST): PHP has released security updates (PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35) fixing two critical vulnerabilities that allow unauthenticated remote code execution. All PHP installations serving web requests are affected; the risk is highest for Apache with mod_php. PHP 8.1 and older must be upgraded to a supported version to be fully protected. Temporary mitigations exist but are not a complete fix. We have started installing these updates where possible. More information: php.net.

Due to a critical security vulnerability in PHP that is currently being actively exploited worldwide, many of our services have been taken offline temporarily. The update that resolves the issue is expected around 16:00 (CEST, Dutch time). Until then, we are investigating whether a safe workaround is possible, but so far this does not appear to be the case. We will post a new update on this page as soon as we know more. You do not need to take any action at this time. For urgent questions, please contact us using the details above.