Wat is er aan de hand?
Op 21 oktober 2026 verschenen beveiligingsupdates voor twee kritieke kwetsbaarheden in PHP: CVE-2026-109618 en CVE-2026-109619. Op kwetsbare servers kunnen aanvallers hierdoor zonder inloggegevens schadelijke code uitvoeren. Beveiligingsinstanties hebben organisaties wereldwijd opgeroepen om maatregelen te nemen.
PHP is een technische basis voor veel websites en webshops, waaronder WordPress. Het probleem zit in PHP zelf en is dus niet beperkt tot één websiteplatform.
Alleen WordPress bijwerken is onvoldoende
Voor deze kwetsbaarheden moet ook PHP op de server worden bijgewerkt. Een bijgewerkt WordPress-dashboard zegt daardoor nog niet of de hostingomgeving de noodzakelijke beveiligingsupdate heeft ontvangen. Laat dit controleren door uw beheerder of hostingpartij.
Websitebeveiliging en PHP-onderhoud door QCCS in Tilburg
Vanuit Tilburg helpt QCCS ondernemers, stichtingen en andere organisaties met de bouw, het onderhoud en de beveiliging van websites, ook buiten de regio. We bekijken de situatie, leggen uit welke aanpassingen nodig zijn en stemmen geschikte PHP-updates af met de hostingpartij.
- Controle van de PHP-versie en compatibiliteit van uw website.
- Onderhoud van WordPress, plugins en thema’s.
- Back-ups en controles van belangrijke pagina’s en formulieren na updates.
- Monitoring en aanvullende bescherming via Security Plus.
Is uw website verouderd? Dan bespreken we gericht herstel of een nieuwe website of webapplicatie. U krijgt vooraf duidelijke afspraken over werkzaamheden en kosten.
Websiteonderhoud voor WordPress en andere PHP-websites
Met ons technisch websiteonderhoud houdt QCCS de technische basis bij. Security Plus voegt onder meer extra firewallbescherming, automatische scans en aanvullende inlogbeveiliging toe. Ook bestaande websites kunnen na een eerste controle bij ons worden ondergebracht.
Weet u of de noodzakelijke PHP-beveiligingsupdates voor uw website zijn uitgevoerd? Neem contact op via 013 – 580 01 86 of info@qccs.nl, of vraag het beveiligingsaanbod aan.
Veelgestelde vragen over PHP-beveiliging
Is mijn website gehackt als ik een PHP-waarschuwing ontvang?
Een waarschuwing betekent niet automatisch dat uw website is gehackt. Laat controleren of uw PHP-omgeving de noodzakelijke beveiligingspatches heeft en of er aanwijzingen zijn voor misbruik.
Wie moet de PHP-update uitvoeren?
PHP draait op de server. Uw hostingpartij of serverbeheerder voert de update uit. QCCS kan de afstemming verzorgen en controleren of de website na de wijziging goed werkt.
Kan QCCS ook een bestaande website onderhouden?
Ja. Na een eerste technische controle bespreken we passend websiteonderhoud en eventuele herstelwerkzaamheden. Bekijk het websiteonderhoud van QCCS of vraag een voorstel voor websitebeveiliging aan.