PHP vulnerability leidt tot noodreparaties en waarschuwing
Alle updates over dit onderwerp
Door ActueelNieuws.nl · Bron: Reuters, The Hacker News, Ars Technica
Kort antwoord
Twee kritieke lekken met score 9.2 dwingen PHP tot twee spoedreparaties, terwijl een EU-agentschap waarschuwt dat websites mogelijk offline moeten.
- Wat is PHP2Shell precies?
- Het zijn twee niet-gepatchte kritieke RCE-lekken in PHP met een CVSS-score van 9.2 die een noodalarm hebben veroorzaakt.
- Wanneer komen de patches voor PHP beschikbaar?
- PHP heeft gewaarschuwd dat het van plan is de twee noodpatches zeer binnenkort uit te brengen.
- Welke websites moeten offline worden gehaald?
- Dat is op basis van deze berichten nog niet bekend; een EU-agentschap waarschuwt alleen dat websites mogelijk offline moeten.Wordt bijgewerkt
Wat betekent dit voor jou?
- Websites moeten mogelijk tijdelijk offline worden gehaald door beheerders.
Op basis van de koppen van de genoemde nieuwsmedia.
Bron: Reuters, The Hacker News, Ars Technica · gepubliceerd door ActueelNieuws.nl
Wat is er aan de hand rond de php vulnerability? Er zijn twee niet-gepatchte kritieke beveiligingslekken ontdekt die hebben geleid tot een alarm voor de beveiliging. PHP bereidt op dit moment met spoed twee noodoplossingen voor om deze kwetsbaarheden te verhelpen. Een Europees agentschap waarschuwt dat websites hierdoor mogelijk offline moeten worden gehaald.
The Hacker News meldt dat het gaat om PHP2Shell met twee zogeheten RCE-kwetsbaarheden en een CVSS-score van 9.2. Ars Technica stelt dat PHP waarschuwt van plan te zijn om de twee noodpatches zeer binnenkort uit te brengen. Reuters meldt daarnaast specifiek dat de waarschuwing over het mogelijk offline halen van websites afkomstig is van een EU-agentschap. Welke websites precies gevaar lopen, is in de huidige koppen nog niet bekendgemaakt.
Lees meer bij de bronnen: Reuters: EU agency warns websites may need to be taken offline as PHP prepares patches for vulnerabilities — https://www.reuters.com/world/asia-pacific/eu-agency-warns-websites-may-need-be-taken-offline-php-prepares-patches-2026-10-21/ The Hacker News: PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert — https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html Ars Technica: PHP warns it plans to release 2 emergency patches imminently — https://arstechnica.com/security/2026/10/php-maintainers-tell-web-devs-to-prepare-themselves-for-critical-security-patches/
Dit bericht is afkomstig van Reuters, The Hacker News, Ars Technica en wordt hier hergebruikt onder de licentie Eigen tekst ActueelNieuws.nl; bronkoppen van de genoemde media, met bronvermelding. Origineel bij Reuters, The Hacker News, Ars Technica