Ik las op Tweakers en daarna op de officiële PHP-website dat er een beveiligingslek in PHP is ontdekt!
Oei ,heel ernstigs... dacht ik in eerste instantie. Het gaat om php2shell, met de kwetsbaarheidsnummers CVE-2026-109618 en CVE-2026-109619.
In Jip-en-Janneke taal uitgelegd: het gaat om Remote Code Execution (RCE)-kwetsbaarheden. Dat betekent dat een aanvaller onder bepaalde omstandigheden op afstand schadelijke code kan uitvoeren op een webserver die een kwetsbare versie van PHP gebruikt. Je zou het kunnen vergelijken met een afstandsbediening waarmee iemand ongewenste opdrachten aan een server kan geven.
Pffft.... Na wat onderzoek kwam ik tot de conclusie dat ik me niet direct zorgen hoefde te maken. Toch een vals alarm... Gelukkig maar! Ik geef eerlijk toe dat ik wel even schrok.
Ja, want mijn websites draaien volledig op PHP. Mijn websites zijn gebouwd met goed geschreven code en strakke, op maat gemaakte PHP-code. Natuurlijk betekent dat niet dat je nooit meer op beveiligingsproblemen hoeft te letten, maar het is wel prettig om te weten dat je je code goed op orde hebt.
En wat betreft andere websites die offline zijn gehaald * proest!* Daar moest ik toch wel even om lachen. Niet omdat zo'n beveiligingslek geen serieus probleem is, maar omdat ik me afvroeg of sommige websites niet vooral problemen hebben doordat ze verouderde of slecht geschreven code gebruiken. Als een update dan voor problemen zorgt, kan het zijn dat een website tijdelijk offline moet. Althans, dat is mijn vermoeden.
Op Tweakers stond bovendien het volgende:
Dat verklaart mogelijk waarom sommige websites niet zomaar kunnen overstappen naar een nieuwere PHP-versie.
Mijn eigen websites zijn in ieder geval gebouwd met moderne PHP-code en ik probeer ze steeds bij de tijd te houden. Ik houd updates en beveiliging dus goed in de gaten, zodat ik niet voor onaangename verrassingen kom te staan.
Voor nu lijkt het gelukkig mee te vallen. Maar ik geef toe: toen ik het nieuws voor het eerst las, schrok ik toch wel even!
Oei ,heel ernstigs... dacht ik in eerste instantie. Het gaat om php2shell, met de kwetsbaarheidsnummers CVE-2026-109618 en CVE-2026-109619.
In Jip-en-Janneke taal uitgelegd: het gaat om Remote Code Execution (RCE)-kwetsbaarheden. Dat betekent dat een aanvaller onder bepaalde omstandigheden op afstand schadelijke code kan uitvoeren op een webserver die een kwetsbare versie van PHP gebruikt. Je zou het kunnen vergelijken met een afstandsbediening waarmee iemand ongewenste opdrachten aan een server kan geven.
Pffft.... Na wat onderzoek kwam ik tot de conclusie dat ik me niet direct zorgen hoefde te maken. Toch een vals alarm... Gelukkig maar! Ik geef eerlijk toe dat ik wel even schrok.
Ja, want mijn websites draaien volledig op PHP. Mijn websites zijn gebouwd met goed geschreven code en strakke, op maat gemaakte PHP-code. Natuurlijk betekent dat niet dat je nooit meer op beveiligingsproblemen hoeft te letten, maar het is wel prettig om te weten dat je je code goed op orde hebt.
En wat betreft andere websites die offline zijn gehaald * proest!* Daar moest ik toch wel even om lachen. Niet omdat zo'n beveiligingslek geen serieus probleem is, maar omdat ik me afvroeg of sommige websites niet vooral problemen hebben doordat ze verouderde of slecht geschreven code gebruiken. Als een update dan voor problemen zorgt, kan het zijn dat een website tijdelijk offline moet. Althans, dat is mijn vermoeden.
Op Tweakers stond bovendien het volgende:
Bepaalde functies van oudere PHP-versies hebben compatibiliteitsproblemen met nieuwe versies van de programmeertaal. Webontwikkelaars hebben al eerder gezegd dat upgraden een lastig proces kan zijn. Daardoor kunnen websites die een oudere PHP-versie gebruiken na de uitgave van de patch toch langer uit de lucht blijven. Zeker een kwart van alle websites die PHP gebruiken heeft een oudere versie van de programmeertaal.Dat verklaart mogelijk waarom sommige websites niet zomaar kunnen overstappen naar een nieuwere PHP-versie.
Mijn eigen websites zijn in ieder geval gebouwd met moderne PHP-code en ik probeer ze steeds bij de tijd te houden. Ik houd updates en beveiliging dus goed in de gaten, zodat ik niet voor onaangename verrassingen kom te staan.
Voor nu lijkt het gelukkig mee te vallen. Maar ik geef toe: toen ik het nieuws voor het eerst las, schrok ik toch wel even!
Reacties
Er zijn nog geen reacties geplaatst.
Laat een reactie achter
Je moet ingelogd zijn om een reactie te kunnen plaatsen.