Wat als je website op PHP 5.6, 7.4, 8.0 of 8.1 draait en je kan niet direct over naar een andere PHP versie?

Direct to the point, wat kunnen wij bieden?

Wij kunnen hosting aanbieden voor PHP 5.6, 7.4, 8.0 en 8.1, waarbij het PHP2Shell lek van PHP gedicht is. Hierdoor kan je huidige website of applicatie gewoon blijven draaien. Dit betekent niet dat je de website of applicatie niet hoeft bij te werken. Het is nog steeds zeer aanbevolen om je website of applicatie wel bij te werken, zodat deze op een moderne versie van PHP kan draaien. Naast hosting ontwikkelen wij ook websites, applicaties en andere software. Daardoor kunnen we je niet alleen helpen om je website draaiende te houden, maar ook om hem bij te werken, zodat deze op een moderne versie van PHP kan draaien.

Wat is het lek?

Op 21 oktober is er een update uitgekomen voor alle PHP versies vanaf 8.2 tot en met de laatste PHP versie, welke CVE-2026-109618 en CVE-2026-109619 oplost. Deze CVE’s beschrijven een bug in PHP die er al meer dan 10 jaar(!) in zit. Hackers kunnen door veel informatie naar een PHP bestand te sturen, een zogenoemde “out-of-memory” veroorzaken, waardoor ze eigen code kunnen uitvoeren en zo volledige toegang tot de website kunnen krijgen.

Wanneer een hacker dit succesvol heeft gedaan, kunnen ze alle bestanden van de website/applicatie bekijken en ook de database vaak met gemak exporteren.

Hoe lossen wij dit op?

PHP heeft enkel een update uitgebracht vanaf versie 8.2. Toch draait een groot gedeelte van het web op PHP versie 8.1 of lager. Samen met onze hostingpartij kunnen wij een aangepaste versie van PHP aanbieden, welke wel de update bevat, die het lek dicht. Dit gaat zelfs terug tot PHP 5.6!

Wat als er een nieuw lek komt?

Dan zullen we weer samen met onze hostingpartij kijken hoe we dit kunnen oplossen. PHP is een open source programmeertaal. Iedereen kan hier aan meewerken en iedereen kan zien welk onderdeel is aangepast, waardoor de lekken gedicht worden. Hierdoor kunnen we zelf een aangepaste versie van PHP draaien. Bij toekomstige lekken zal dit waarschijnlijk weer gebeuren, maar hier kunnen we geen garantie van bieden.

Ons advies

Het is uiterst vervelend wanneer een website of applicatie niet meer werkt, omdat deze een oude PHP versie heeft, welke niet meer wordt ondersteunt door je hostingpartij. Wij bieden hiervoor hosting aan, zodat je applicatie “gewoon” weer werkt. Neem hiervoor contact met ons op!

We adviseren wel om daarna je website alsnog te updaten. Dit zijn oude PHP versies die niet meer actief ondersteunt worden. Je kan het vergelijken met dat je website of applicatie nog op een versie van Windows XP draait, ooit is het toch verstandig om te updaten naar de laatste versie.

Wil je ook ondersteuning voor het bijwerken van je website of applicatie, zodat deze overweg kan met een moderne versie van PHP? Hierin kunnen wij ook ondersteuning bieden, neem hiervoor ook gerust contact met ons op. Geen applicatie is te oud voor ons, wel zullen we eerlijk advies geven wanneer een website of applicatie beter volledig vervangen zou kunnen worden, of een onderdeel hiervan.