Op dit moment is er nog veel onduidelijk over de precieze kwetsbaarheden. Wij zitten bovenop het nieuws. De organisatie achter PHP brengt om 16:00 uur meer nieuws en een mogelijke update voor PHP uit die de kwetsbaarheid ongedaan maakt. Zodra de update beschikbaar is voeren wij deze zo snel mogelijk uit.

Wil je je alvast voorbereiden? Controleer dan op welke PHP versie jouw website draait:

Versie 8.1 of eerder:
Voor PHP 8.1 en ouder (waaronder PHP 7.4) komt geen enkele beveiligingsupdate meer, ook niet voor deze kwetsbaarheden. Die versies worden al langere tijd niet meer door PHP ondersteund. Zodra de details van de kwetsbaarheden bekend zijn, wordt misbruik aantrekkelijker voor aanvallers, en een website op een verouderde PHP-versie kan dan niet meer worden beveiligd. De enige oplossing is een upgrade naar een ondersteunde versie.
Websites die op versie 8.1 of eerder draaien zullen wij uit veiligheidsoverwegingen automatisch omzetten naar versie 8.2. Dit kan tot gevolg hebben dat je website niet meer werkt.

Versie 8.2, 8.3, 8.4 en 8.5:
Voor deze versies komt een update beschikbaar. Zodra deze beschikbaar is voeren we de update uit.

Update 13:31 uur:
We hebben een helpartikel online gezet waarmee je zelf de PHP versie van je website kunt controleren en wijzigen.

Dit artikel wordt later geüpdatet als er meer informatie is. Ook werken wij aan een kennisbankartikel met uitleg hoe je de PHP versie controleert.