Beveiligingsprobleem in PHP bekendgemaakt

Er is gisteren, 20 oktober 2026, een bijzonder ernstig beveiligingsprobleem in PHP bekendgemaakt. Sterker nog: het gaat om twee kritieke kwetsbaarheden die mogelijk een groot deel van de websites wereldwijd raken.

De kwetsbaarheden worden inmiddels aangeduid als PHP2Shell.

Volgens beveiligingsonderzoekers kunnen deze kwetsbaarheden leiden tot Remote Code Execution (RCE).

Dat betekent dat een aanvaller mogelijk op afstand opdrachten op een webserver kan uitvoeren, zonder vooraf in te loggen.

Mogelijke gevolgen zijn het stelen van databasegegevens, het plaatsen van malware, het aanpassen van websites en het overnemen van onderdelen van de server.

De PHP-ontwikkelaars hebben de ernst officieel bevestigd, maar nog niet alle technische details vrijgegeven.

Meer informatie hier!