# PHP-lek php2shell: hoe Vodlix het voor bleef

**Source:** https://vodlix.com/nl/blog/php2shell-vodlix-stayed-ahead  
**Summary:** Twee kritieke PHP-kwetsbaarheden, php2shell, werden op 21 oktober 2026 openbaar. Hoe Vodlix Shield, AI-monitoring en een vroege patch Vodlix beschermden.  
**Published:** 2026-11-02  
**Publisher:** Vodlix

---

## Key takeaways

php2shell bestaat uit twee kritieke PHP-kwetsbaarheden die op 21 oktober 2026 openbaar werden. Vodlix patchte voordat het nieuws naar buiten kwam, en klanten hoefden niets te doen.

- Vodlix Shield filtert verzoeken vóór onze systemen, en onze AI bewaakt het verkeer op aanvalspatronen.
- Elke Vodlix-cloud, en dus elk klantplatform, is bijgewerkt.
- Verdere versteviging van onze systemen is gepland.
- Draai je zelf PHP, installeer dan nu de beveiligingsupdate voor je versie.

php2shell is de naam die onderzoekers gaven aan twee kritieke kwetsbaarheden in PHP, die op 21 oktober 2026 openbaar werden. Ze konden een aanvaller in staat stellen eigen code op een webserver uit te voeren, en websites over de hele wereld haastten zich om te updaten. Bij Vodlix waren onze systemen al beschermd en gepatcht voordat het nieuws naar buiten kwam, en onze klanten hoefden niets te doen.

## Wat is php2shell? {#wat-is-php2shell}

php2shell bestaat uit twee samenhangende bugs in de manier waarop PHP met geheugen en fouten omgaat, geregistreerd als CVE-2026-109618 en CVE-2026-109619. Onder de juiste omstandigheden kon een aanvaller ze gebruiken om code op een server uit te voeren zonder in te loggen. De [PHP Foundation](https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/) beoordeelde ze als kritiek en bracht op 21 oktober 2026 fixes uit.

De bekendmaking ging snel. Binnen enkele uren liepen de exploitpogingen op tot in de miljoenen, en sommige overheids- en commerciële websites gingen uit voorzorg offline, zoals [MediaNama meldde](https://www.medianama.com/2026/10/223-php-vulnerabilities-global-rush-update/).

## Hoe heeft Vodlix dit aangepakt? {#hoe-heeft-vodlix-dit-aangepakt}

We waren op drie fronten beschermd voordat er iets kon gebeuren.

| Wat | Wat het doet |
| --- | --- |
| Vodlix Shield | Filtert inkomende verzoeken vóór onze systemen |
| AI-monitoring | Bewaakt ons verkeer op aanvalspatronen |
| De patch | Toegepast voordat de kwetsbaarheden openbaar werden |

Zain Jamil en ons team patchten PHP in onze middleware, het enige onderdeel van Vodlix dat PHP gebruikt, vóór de publieke release. Elke Vodlix-cloud, en dus elk klantplatform, is bijgewerkt. Klanten hoefden geen enkele actie te ondernemen.

## Wat gebeurt er nu? {#wat-gebeurt-er-nu}

We hebben verdere versteviging van onze systemen gepland, zodat de volgende kwetsbaarheid van dit soort op meer beschermingslagen stuit voordat ze in de buurt komt. Op een beheerd platform zijn beveiligingsupdates onze taak, niet de jouwe.

## Wat moet je doen als je zelf PHP draait? {#wat-moet-je-doen-als-je-zelf-php-draait}

Als een van je websites PHP buiten Vodlix draait, kom dan vandaag nog in actie.

1. Breng elke server en elk hostingpakket dat PHP draait in kaart, oude websites inbegrepen.
2. Installeer de beveiligingsupdate voor je PHP-versie, of vraag je hostingprovider dit te doen.
3. Lees de adviezen van je leveranciers, zoals het [AWS-beveiligingsbulletin](https://aws.amazon.com/security/security-bulletins/2026-143-aws/).

Draait een website op een PHP-versie die geen beveiligingsupdates meer krijgt, plan de upgrade dan nu.

## Wil je dat beveiliging voor je wordt geregeld? {#wil-je-dat-beveiliging-voor-je-wordt-geregeld}

Als je liever hebt dat updates zoals deze voor je worden afgehandeld, bekijk dan [wat Vodlix voor jouw platform doet](https://vodlix.com/nl/features) of [vraag een demo aan](https://vodlix.com/nl/demo). Beveiligingsvragen kun je sturen naar security@vodlix.com.

## Veelgestelde vragen

**Q: Wat is php2shell?**

php2shell bestaat uit twee kritieke kwetsbaarheden in PHP, CVE-2026-109618 en CVE-2026-109619, die op 21 oktober 2026 openbaar werden. Onder de juiste omstandigheden konden ze een aanvaller in staat stellen code op een webserver uit te voeren zonder in te loggen.

**Q: Zijn Vodlix-klanten getroffen?**

Vodlix-klanten hoefden niets te doen. We hebben gepatcht voordat de kwetsbaarheden openbaar werden, en elke Vodlix-cloud, en dus elk klantplatform, is bijgewerkt.

**Q: Wat is Vodlix Shield?**

Vodlix Shield filtert inkomende verzoeken vóór onze systemen, en onze AI-monitoring bewaakt het verkeer op aanvalspatronen.

**Q: Wat moet ik doen als ik zelf PHP draai?**

Installeer de beveiligingsupdate voor je PHP-versie, of vraag je hostingprovider dit te doen, en lees de adviezen van je leveranciers. Plan een upgrade voor elke website op een PHP-versie die geen beveiligingsupdates meer krijgt.

**Q: Hoe meld ik een beveiligingsprobleem aan Vodlix?**

Stuur een e-mail naar security@vodlix.com.