De makers van PHP (de motor waar jouw website op draait) hebben een dringende beveiligingsupdate uitgebracht. Er zijn twee grote beveiligingslekken ontdekt. Kwaadwillenden kunnen hier misbruik van maken, dus het is belangrijk om direct actie te ondernemen.
Wat moet je nu doen?
- Controleer je website: Mogelijk is je hostingprovider al bezig met het updaten van de servers. Ook plaatsen zij vaak tijdelijke digitale sloten (een Web Application Firewall of WAF) om je site te beschermen.
- Update handmatig: Vertrouw hier niet blind op. Controleer zelf in het dashboard van je hostingprovider (zoals DirectAdmin, cPanel of Mijn Hostnet) of er een update voor PHP klaarstaat en voer deze zo snel mogelijk uit.
Hoe controleer ik mijn PHP-versie in WordPress?
Je kunt heel eenvoudig zien welke versie jouw website gebruikt:
- Log in op je WordPress-dashboard.
- Ga in het linkermenu naar Extra > Sitegezondheid.
- Klik bovenaan op het tabblad Info en klap het menu Server uit.
Let op: dit probleem ligt niet aan WordPress zelf. Je hoeft dus niet te wachten op een WordPress-update, maar moet echt de PHP-versie van je hosting aanpassen.
Gebruik je een PHP-versie ouder dan 8.2?
Oudere PHP-versies (zoals 7.4, 8.0 of 8.1) zijn verouderd en krijgen deze belangrijke beveiligingsupdates niet meer.
Beheer je zelf de server van je website en kun je niet direct updaten naar een veilige, nieuwere versie (PHP 8.2 of hoger)? Dan is het officiële advies van cyberbeveiligingsinstanties om je website tijdelijk offline te halen totdat je de update wel kunt uitvoeren. Zo voorkom je dat hackers misbruik maken van het lek.
Volg het laatste nieuws op ons forum!
