AnswersPublished17 sources
PHP2Shell: dit moeten organisaties weten over de kritieke PHP-lekken
PHP2Shell is de verzamelnaam voor CVE 2026 109618 en CVE 2026 109619: twee kwetsbaarheden die code uitvoering op afstand mogelijk kunnen maken zonder dat een aanvaller inlogt. Omdat PHP wordt gebruikt voor websites en online diensten, ook met WordPress, Drupal en Joomla, moeten organisaties nagaan welke PHP runtime...
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- PHP2Shell is de verzamelnaam voor CVE 2026 109618 en CVE 2026 109619: twee kwetsbaarheden die code uitvoering op afstand mogelijk kunnen maken zonder dat een aanvaller inlogt.
- Omdat PHP wordt gebruikt voor websites en online diensten, ook met WordPress, Drupal en Joomla, moeten organisaties nagaan welke PHP runtime hun diensten gebruiken.
- Werk blootgestelde systemen bij en onderzoek daarnaast of er vóór het patchen mogelijk is ingebroken.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the two critical PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), how can attackers exploit them without login cred. Article summary: PHP2Shell is the collective name for two critical PHP runtime vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can enable remote code execution without authentication. [7][8] PHP maintainers released emergency . Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
PHP2Shell is de naam voor twee kritieke kwetsbaarheden in de PHP-runtime: CVE-2026-109618 en CVE-2026-109619. Ze kunnen aanvallers in staat stellen op afstand code uit te voeren op een kwetsbare server, zonder eerst in te loggen. PHP-ontwikkelaars brachten op 21 oktober 2026 beveiligingsupdates uit. Een dag later riep Gwenda Fong, commissaris van de Cyber Security Agency of Singapore (CSA), organisaties op om snel in actie te komen. 5
6
De belangrijkste punten
- De kwetsbaarheden zitten in PHP zelf. Het risico beperkt zich dus niet tot één websitebouwer of contentmanagementsysteem.
5
24
- Code uitvoeren zonder in te loggen kan grote gevolgen hebben. Een aanvaller kan mogelijk een webserver overnemen, gegevens buitmaken of diensten verstoren.
- Kwetsbaar zijn betekent niet automatisch dat je bent gehackt. Organisaties moeten patchen én afzonderlijk nagaan of hun systemen mogelijk zijn benaderd. De CSA geeft advies over het opsporen van kwetsbare PHP-installaties en het monitoren van mogelijke aanvallen.
Wat doen de twee PHP2Shell-lekken?
De kwetsbaarheden hebben te maken met de manier waarop PHP geheugen en de toestand van verzoeken afhandelt. Volgens technische beschrijvingen kan bij CVE-2026-109618 een fout in de afhandeling van een geheugentekort de toestand van een verzoek ongeldig maken. Bij CVE-2026-109619 kan globale status die bij een verzoek hoort, nog worden gebruikt nadat het geheugen ervoor is vrijgegeven. Zulke fouten kunnen een route naar code-uitvoering op afstand creëren. 1
In de praktijk kan een kwetsbare PHP-dienst een kwaadaardig verzoek verwerken zonder dat de aanvaller een geldig account nodig heeft. Als misbruik lukt, draait de code binnen de rechten van de getroffen dienst; de mogelijke schade hangt dus mede af van de toegang en configuratie van die dienst. Volgens berichtgeving over de waarschuwing in Singapore kunnen aanvallers webservers overnemen, gegevens stelen of diensten verstoren. 11
24
Waarom drong Singapore aan op snel handelen?
PHP vormt de basis voor veel websites en online diensten, waaronder websites die draaien op WordPress, Drupal en Joomla. Daarom is het belangrijk de PHP-runtime zelf te controleren. Alleen de website of het contentmanagementsysteem bijwerken is niet per se voldoende om het risico weg te nemen. 9
24
Ook het moment speelde mee: PHP bracht de patches uit op 21 oktober en Fong riep organisaties op 22 oktober op snel te handelen. De CSA waarschuwde dat organisaties, en vooral kleinere bedrijven, mogelijk niet weten dat hun systemen kwetsbaar zijn. Dat is een waarschuwing voor mogelijke blootstelling, geen bevestiging dat iedere kwetsbare organisatie daadwerkelijk is gehackt. 6
9
De CSA zei ook samen te werken met overheidsinstanties, beheerders van kritieke infrastructuur, grote ondernemingen en branchepartners om patches sneller door te voeren. Kleinere organisaties probeert de instantie te bereiken via ondernemersverenigingen, cybersecurityaanbieders en technologiepartners. 27
Wat kunnen organisaties nu doen?
- Breng alle PHP-installaties in kaart. Inventariseer de PHP-runtime achter websites, applicaties en online diensten. Neem ook systemen mee die worden beheerd door een webontwikkelaar of hostingprovider. De CSA-waarschuwing bevat advies om kwetsbare PHP-installaties te identificeren.
- Werk systemen die vanaf internet bereikbaar zijn als eerste bij. Pas de beveiligingsupdate toe die past bij de gebruikte PHP-versie en hostingomgeving. Controleer bij de leverancier of provider of de draaiende PHP-dienst is bijgewerkt; alleen de website bijwerken volstaat mogelijk niet. De PHP-patches verschenen op 21 oktober.
6
- Onderzoek of er mogelijk misbruik is geweest. Patchen vermindert het risico vanaf dat moment, maar vertelt niet of een aanvaller eerder toegang heeft gekregen. Bekijk beschikbare beveiligingsgegevens en volg het advies van de CSA voor het monitoren van mogelijke aanvallen.
- Vraag hulp als je de situatie niet kunt vaststellen. Neem contact op met de IT-afdeling, websiteontwikkelaar of hostingprovider. Vraag welke PHP-versie draait, of de juiste update is geïnstalleerd en of er aanwijzingen zijn voor misbruik. Kleinere organisaties die afhankelijk zijn van externe leveranciers kunnen hun hulp nodig hebben om systemen op te sporen die ze niet zelf beheren.
27
- Raadpleeg de technische aanwijzingen van de CSA. De SingCERT-waarschuwing Critical Vulnerabilities in PHP (PHP2Shell) bevat aanvullende informatie voor website-eigenaren, dienstverleners, systeembeheerders en beveiligingsteams.
De eerste stap is vaststellen welke PHP-diensten bereikbaar zijn en de juiste update toepassen. Was een systeem vóór het patchen kwetsbaar, controleer dan ook apart op mogelijke inbraak: een update maakt die controle niet overbodig. 5
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: dit moeten organisaties weten over de kritieke PHP-lekken"?
PHP2Shell is de verzamelnaam voor CVE 2026 109618 en CVE 2026 109619: twee kwetsbaarheden die code uitvoering op afstand mogelijk kunnen maken zonder dat een aanvaller inlogt.
What are the key points to validate first?
PHP2Shell is de verzamelnaam voor CVE 2026 109618 en CVE 2026 109619: twee kwetsbaarheden die code uitvoering op afstand mogelijk kunnen maken zonder dat een aanvaller inlogt. Omdat PHP wordt gebruikt voor websites en online diensten, ook met WordPress, Drupal en Joomla, moeten organisaties nagaan welke PHP runtime hun diensten gebruiken.
What should I do next in practice?
Werk blootgestelde systemen bij en onderzoek daarnaast of er vóór het patchen mogelijk is ingebroken.
Sources