Belangrijke PHP-beveiligingsupdate doorgevoerd
Afgelopen woensdag 21 oktober zijn er beveiligingsupdates uitgebracht voor twee kritieke kwetsbaarheden in PHP. Samen met onze hostingpartner hebben we tijdig maatregelen getroffen om de websites die via ons worden gehost te beschermen.
Nog voordat de officiële updates beschikbaar waren, heeft onze hostingpartner preventieve beveiligingsmaatregelen genomen. Inmiddels zijn ook de definitieve beveiligingsfixes verwerkt in de betreffende PHP-pakketten.
Waarom ziet u mogelijk nog een ouder PHP-versienummer?
Het kan zijn dat u in uw hostingomgeving nog een ouder PHP-versienummer ziet staan, bijvoorbeeld 8.4.26 in plaats van 8.4.27. Dat betekent niet dat de beveiligingsupdate ontbreekt.
Onze hostingpartner maakt gebruik van CloudLinux en cPanel. Deze verwerken de beveiligingsfixes via een zogenoemde backport. Daarbij wordt de bestaande PHP-versie bijgewerkt zonder dat het versienummer verandert.
Onze hostingpartner controleert per server of de fixes voor beide kwetsbaarheden daadwerkelijk in de geïnstalleerde PHP-pakketten aanwezig zijn.
Heeft u een website die elders wordt gehost?
Dan raden wij u aan om bij uw hostingpartij na te vragen of de benodigde beveiligingsupdates zijn doorgevoerd.
Heeft u vragen over uw hostingomgeving? Neem gerust contact met ons op.
