Beste [naam],

Je website is momenteel offline vanwege een ernstig beveiligingsprobleem in PHP, waardoor wij PHP uit voorzorg tijdelijk hebben uitgeschakeld op onze servers.

Vandaag, 21 oktober 2026, heeft de PHP Foundation twee kritieke kwetsbaarheden in PHP bekendgemaakt (CVE-2026-109618 en CVE-2026-109619). We informeren je graag over de situatie, de maatregelen die wij hebben genomen en wat dit betekent voor jouw website.
Wat is er aan de hand?

Er zijn ernstige beveiligingslekken ontdekt in PHP, waaronder een kwetsbaarheid in het onderdeel dat de voortgang van bestandsuploads bijhoudt. Omdat het probleem in PHP zelf zit, kunnen websites die PHP gebruiken hierdoor worden getroffen, ongeacht het CMS of platform.

Op dit moment is er nog geen officiële beveiligingsupdate beschikbaar. Ook is nog niet duidelijk of de kwetsbaarheden zich beperken tot de inmiddels ontdekte onderdelen.
Welke maatregelen hebben wij genomen?

Om onze klanten en infrastructuur te beschermen, hebben wij per direct PHP uitgeschakeld op onze servers. Dit is een preventieve veiligheidsmaatregel totdat er een officiële beveiligingsupdate beschikbaar is.

Hierdoor zijn websites die gebruikmaken van PHP tijdelijk offline, ongeacht de gebruikte PHP-versie.

We begrijpen dat dit grote gevolgen kan hebben en doen er alles aan om de dienstverlening zo snel en veilig mogelijk te herstellen.
Wanneer komt mijn website weer online?

Volgens de huidige planning wordt de officiële PHP-beveiligingsupdate verwacht op 21 oktober 2026 om 16:00 uur Nederlandse tijd (14:00 UTC).

Zodra de update beschikbaar is, zullen wij deze met de hoogste prioriteit installeren op alle ondersteunde serveromgevingen. Websites die gebruikmaken van een ondersteunde PHP-versie kunnen daarna weer online worden gebracht.

Dit tijdstip is een verwachting en geen garantie. Zodra er meer informatie beschikbaar is, informeren wij je direct.
Wat moet ik zelf doen?

Gebruik je PHP 8.2 of hoger?

Dan hoef je op dit moment niets te doen. Wij zorgen ervoor dat de beveiligingsupdate zo snel mogelijk wordt geïnstalleerd zodra deze beschikbaar is.

Wil je bezoekers in de tussentijd informeren? Dan kun je een eenvoudig HTML-bestand, bijvoorbeeld index.html, uploaden naar de map public_html. Hiermee kun je een tijdelijke onderhoudsmelding tonen.

Gebruik je PHP 8.1 of lager? Dan is actie nu al noodzakelijk!

PHP 8.1 en oudere versies worden niet meer officieel ondersteund en ontvangen naar verwachting geen beveiligingsupdate voor deze kwetsbaarheden.

Dit betekent dat wij deze verouderde PHP-versies om veiligheidsredenen niet opnieuw kunnen inschakelen.

Wij adviseren je daarom dringend om je website zo snel mogelijk geschikt te maken voor een ondersteunde PHP-versie, bij voorkeur PHP 8.4 of hoger.
Is mijn website gehackt?

Op dit moment zijn er bij ons geen bevestigde gevallen bekend waarbij deze kwetsbaarheden zijn misbruikt op onze infrastructuur.

Uit voorzorg hebben wij direct maatregelen genomen om mogelijke risico's zoveel mogelijk te beperken.
Heb je vragen?

Ons supportteam staat voor je klaar. We vragen je om vragen zoveel mogelijk per e-mail te stellen. Zo kunnen we alle verzoeken efficiënt verwerken en klanten die directe ondersteuning nodig hebben zo snel mogelijk helpen.

Wij houden je per e-mail op de hoogte van de ontwikkelingen en laten het weten zodra de beveiligingsupdate is doorgevoerd en de dienstverlening wordt hersteld.

Onze excuses voor het ongemak. De veiligheid van jouw website en gegevens heeft voor ons de hoogste prioriteit.

Met vriendelijke groet,

Team IceHosting