Kritieke PHP-beveiligingslekken: is jouw website voldoende beschermd?

Er zijn ernstige beveiligingskwetsbaarheden ontdekt in PHP, de programmeertaal waarop veel websites en webapplicaties draaien. De kwetsbaarheden kregen een ernstscore van 9,2 op 10 en kunnen onder bepaalde omstandigheden leiden tot het uitvoeren van schadelijke code op een server.

Ook WordPress-websites, webshops en andere PHP-toepassingen kunnen hierdoor getroffen zijn.

Welke websites lopen risico?

Mogelijk betrokken toepassingen zijn onder andere:

• WordPress-websites en webshops
• Joomla- en Drupal-websites
• Klantportalen en maatwerkapplicaties

Of een website kwetsbaar is, hangt af van de gebruikte PHP-versie, de geïnstalleerde beveiligingsupdates en de hostingconfiguratie.

Welke maatregelen worden genomen?

Onze hostingpartner heeft beveiligingspatches en aanvullende beschermingsmaatregelen uitgerold. Alle PHP-versies van 5.6 tot en met 8.5 op de shared hosting-clusters zijn inmiddels gepatcht. Voor nog oudere versies wordt verder gewerkt aan passende oplossingen.

Wij volgen de situatie nauwgezet op en bekijken waar nodig welke bijkomende maatregelen nodig zijn voor de websites die we beheren.

Hoe beveilig je jouw WordPress-website?

Controleer regelmatig of je PHP-versie, WordPress, plugins en thema’s up-to-date zijn. Zorg ook voor recente back-ups en verwijder ongebruikte of verouderde plugins.

Gebruik je een oudere PHP-versie? Vraag dan aan je hostingprovider of de nodige beveiligingsfixes zijn toegepast en of een upgrade aangewezen is.

Lees ook het artikel van VRT NWS over hackers, AI en kwetsbare websites.

Is jouw website nog voldoende beveiligd?

Websitebeveiliging vraagt voortdurende aandacht. Bij WebXclusive volgen we beveiligingsontwikkelingen op en bekijken we welke maatregelen nodig zijn voor de websites die we beheren.

Twijfel je over de technische staat of beveiliging van jouw website? Neem gerust contact op.