Kritiek PHP-beveiligingslek (PHP2Shell, 21 oktober 2026): is jouw website gepatcht?
Controleren en oplossenBLOG
Korte, praktische artikelen: hoe je controleert waarop je website draait, wanneer je upgradet en waar je onderweg op let.
WordPress bijwerken lost PHP2Shell niet op. De fix zit in PHP zelf. Zo vind je de versie die je site echt gebruikt, via Sitediagnose, je hostingpaneel of op de server, en zo lees je het resultaat.
Lees het artikelAanvragen die met de hand in een CRM worden getypt, bestellingen die in het boekhoudpakket worden overgenomen, boekingen die handmatig in een agenda worden gezet. Elk daarvan is een koppeling die wacht om gemaakt te worden. Wat koppelingen zijn, welke zich het eerst terugbetalen, en wat je beslist voordat je er een bouwt.
Lees het artikelDe meeste bedrijfsproblemen worden opgelost door software die al bestaat. Sommige niet, en de symptomen zijn herkenbaar: spreadsheets tussen tools, medewerkers die om het systeem heen werken, betalen voor functies die je niet gebruikt. Zo zie je het verschil, en zo ziet een verstandige eerste versie eruit.
Lees het artikelOntwikkelaars offreren op wat ze begrijpen, dus een vage vraag levert vage, onvergelijkbare offertes op. Een briefing van één pagina lost dat op. Dit hoort erin, dit kun je gerust weglaten, en hier is een sjabloon om te kopiëren.
Lees het artikelPHP 8.1 kreeg geen PHP2Shell-release, dus Laravel-applicaties die er nog op draaien moeten verhuizen. De PHP-wissel zelf is snel; het werk zit in de frameworkversie, de afhankelijkheden en de serverconfiguratie die stilletjes nog naar 8.1 verwijst. Een checklist.
Lees het artikel"We hebben een app nodig" is een van de duurste zinnen in de technologie van het mkb. Soms klopt hij. Dit artikel zet uiteen wanneer een mobielvriendelijke website genoeg is, wanneer een installeerbare web-app de gulden middenweg is, en wanneer een native app echt gerechtvaardigd is.
Lees het artikelDe PHP2Shell-releases dekken alleen PHP 8.2 en nieuwer. Draait je site nog op 7.4, 8.0 of 8.1, dan komt er geen patch. Dit betekent dat, dit is de versie om naartoe te gaan en zo verloopt een upgrade zonder de site te breken.
Lees het artikelHeeft PHP2Shell je ertoe gebracht PHP 8.2 bij te werken naar 8.2.35, goed gedaan. Maar 8.2 krijgt na 31 december 2026 geen beveiligingsfixes meer, dus het volgende advies treft je in dezelfde positie als waarin de 8.1-sites vandaag zitten. Plan de overstap naar 8.3 of 8.4 nu, terwijl het rustig is.
Lees het artikelHet advies van PHP noemt een aantal instellingen die de blootstelling verkleinen terwijl je op een patch wacht. Ze worden veel geciteerd en vaak verkeerd toegepast. Dit is wat elke maatregel doet, waar hij moet staan en wat hij openlaat.
Lees het artikelHostingproviders sturen sinds 21 oktober geruststellende e-mails. De meeste kloppen, sommige zijn te vroeg, en een enkele heeft maar een deel van de servers gepatcht. Zo controleer je het pakket, de fix en de herstart zelf in plaats van op de e-mail te vertrouwen.
Lees het artikelNa PHP2Shell ontdekten veel site-eigenaren dat ze niet wisten wie de PHP onder hun website bijwerkt. Deze gids brengt de verantwoordelijkheid per hostingvorm in kaart en wijst de drie gaten aan waar sites doorheen vallen.
Lees het artikelDe meeste website-offertes die je ontvangt zijn voor een van twee dingen: een WordPress-site of een maatwerkbouw. Ze lossen verschillende problemen op. Zo bepaal je welke je bedrijf nodig heeft, voordat je prijzen vergelijkt.
Lees het artikelZET JE VOLGENDE STAP
Vertel ons waar je naartoe wilt. We helpen je de website, applicatie of integratie vorm te geven om te beginnen.
Laten we het over je project hebben