Onze hostingpartner SiteGround heeft volgens zijn eigen melding al vóór de officiële PHP-beveiligingsrelease maatregelen op alle servers toegepast. Wij waarderen dat snelle handelen. Voor onze hostingklanten is het advies: voer zelf geen PHP-wijzigingen uit. De definitieve verwerking van de patches blijft een apart controlepunt.
Stand van deze update: 22 oktober 2026, 12.06 uur Nederlandse tijd. Dit bericht bevat onderaan een affiliate-link. Van Dijken E-Commerce kan een vergoeding ontvangen bij een aankoop via die link.
Wat is er aan de hand?
PHP is de techniek achter onder meer WordPress en WooCommerce. Op 21 oktober zijn updates verschenen voor twee kritieke kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619. Die kunnen uitvoering van ongewenste code op een server mogelijk maken zonder vooraf in te loggen. Het gaat om PHP zelf, niet om één bepaalde WordPress-plugin.
De gerepareerde versies zijn PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12. Het officiële PHP-advies benadrukt dat tijdelijke maatregelen geen volledige oplossing vormen: een update of gelijkwaardige leverancierspatch blijft nodig.
Wat heeft onze hostingpartner gedaan?
In de specifieke beveiligingsmelding van SiteGround staat dat de getroffen functionaliteit op de ondersteunde PHP-versies is uitgeschakeld en beschermingsmaatregelen op alle servers zijn uitgerold. Dat gebeurde volgens SiteGround vóór de officiële release. De maatregelen gelden automatisch voor websites op hun platform.
Wij waarderen die vroege ingreep. Snel handelen op serverniveau is bij een kritieke melding belangrijk.
Er blijft een belangrijk onderscheid: preventieve bescherming is iets anders dan bewijs dat de definitieve PHP-patches overal zijn verwerkt. De gecontroleerde SiteGround-melding vermeldt nog 21 oktober om 13.30 uur Nederlandse tijd als laatste bijwerking. Op basis daarvan kunnen wij nog niet bevestigen dat iedere klantwebsite al op een definitief gerepareerde runtime draait.
Wat betekent dit voor klanten van Van Dijken E-Commerce?
Voor de websites die wij via onze hostingpartner hosten, staat automatisch PHP-beheer ingeschakeld. Ook zijn er backups van de websites. De PHP-updates op de hostingservers worden door onze hostingpartner beheerd.
Wij hebben de officiële meldingen gecontroleerd. Het resterende controlepunt is bevestiging van de definitieve patchverwerking voor onze hostingomgeving. Daarna hoort ook een controle van belangrijke websitefuncties bij een zorgvuldige afhandeling.
Backups helpen bij herstel. Ze voorkomen geen misbruik en draaien eventuele gegevensdiefstal niet terug. Daarom blijft de beveiligingsupdate belangrijk, ook wanneer backups beschikbaar zijn.
Wat moet je zelf doen?
- Voer zelf geen PHP-versiewissel uit. Laat hostinginstellingen voor deze melding via het bestaande beheer lopen.
- Installeer geen extra beveiligingsplugin alleen vanwege deze melding. De PHP-patch hoort bij de serveromgeving.
- Meld onverwachte problemen. Werkt een pagina, formulier of bestelling anders dan normaal? Geef aan welke pagina of handeling het betreft en wanneer je het merkte. Deel geen wachtwoorden.
Gebruik daarvoor je vertrouwde contactkanaal of onze contactpagina. Als er voor jouw website een concrete actie of onderbreking nodig blijkt, stemmen we dat gericht met je af.
Heb je jouw website ergens anders gehost?
Vraag je eigen beheerder of hostingpartij of de officiële patches voor beide kwetsbaarheden zijn toegepast. Alleen een werkende website, een firewall of een automatisch-update-instelling bewijst de uitgevoerde patch niet. Stem een benodigde update af met degene die de hosting beheert.
Onze hostingpartner bekijken
Wil je meer weten over het aanbod van onze hostingpartner? Via onderstaande link kun je SiteGround bekijken. Voor de beveiligingsafhandeling van je bestaande VDE-hosting hoef je geen nieuw pakket af te sluiten.
Affiliate-link: Van Dijken E-Commerce kan een vergoeding ontvangen als je via deze link een aankoop doet.
Bekijk SiteGround, onze hostingpartner
Bronnen en actualiteit
- Officiële PHP-beveiligingsrelease en gerepareerde versies.
- SiteGround: maatregelen rond de kritieke PHP-kwetsbaarheden.
Deze update maakt onderscheid tussen de verklaring van de hostingpartner en wat wij zelf hebben kunnen controleren. Het is geen afzonderlijk incidentonderzoek van iedere klantwebsite. Nieuwe bevestigde informatie kan aanleiding zijn om dit bericht bij te werken.