Het ontwikkelteam van PHP, de programmeertaal waarop een groot deel van alle websites draait, heeft aangekondigd vandaag een dringende beveiligingsupdate uit te brengen. De update dicht twee ernstige lekken die het team als “kritiek” beoordeelt. De update staat gepland voor vandaag rond 16:00 uur Nederlandse tijd. Draait uw website op WordPress, WooCommerce, Drupal, Magento of een andere PHP-toepassing, dan is dit bericht voor u relevant.
Wat is er aan de hand?
Er zijn twee kwetsbaarheden gevonden in de kern van PHP zelf. Volgens beveiligingsonderzoekers kunnen kwaadwillenden via deze lekken op afstand eigen code uitvoeren op een webserver. In het ergste geval kan een aanvaller daarmee de controle over een website of server overnemen, gegevens inzien of aanpassen, of schadelijke software plaatsen.
Wat deze situatie extra urgent maakt, is dat informatie over de lekken al vroegtijdig is uitgelekt. Daardoor is de tijd tussen het verschijnen van de update en de eerste aanvalspogingen naar verwachting erg kort. Op dit moment zijn er nog geen aanvallen bekend, maar experts verwachten dat die snel kunnen volgen.
Welke websites lopen risico?
PHP heeft nog niet bekendgemaakt welke versies precies getroffen zijn; dat volgt vandaag samen met de update. Wel is het waarschijnlijk dat alleen versies die nog officieel door PHP worden ondersteund een update krijgen. Websites op een verouderde PHP-versie lopen daardoor mogelijk extra risico. Zodra er meer bekend is, werken wij dit bericht bij.
Wat doet Best4u?
Best4u volgt de situatie op de voet en staat klaar om de beveiligingsupdates te installeren zodra ze beschikbaar zijn. Dit doen we op alle servers en websites die wij beheren. Klanten van wie de website nog op een verouderde PHP-versie draait, nemen wij persoonlijk contact mee op om een upgrade in te plannen.
Wat kunt u zelf doen?
Wordt uw website door Best4u beheerd? Dan hoeft u in principe niets te doen; wij zorgen voor de update. Wilt u weten op welke PHP-versie uw website draait, mail dan gerust naar ons supportteam.
Beheert u uw website of server zelf, of zit uw hosting bij een andere partij? Controleer dan welke PHP-versie u gebruikt en installeer de update zodra die vandaag beschikbaar komt. Draait uw website op een verouderde PHP-versie, dan is dit een goed moment om een upgrade in te plannen. Twijfelt u, vraag dan uw hostingprovider om de update met voorrang door te voeren.
Vragen?
Heeft u vragen over deze update of wilt u laten controleren of uw website veilig is? Stuur dan een e-mail naar ons supportteam via support@best4u.nl. We helpen u graag.