Kritiek beveiligingslek in PHP: wat dit voor u betekent

Twee kritieke kwetsbaarheden in PHP worden actief misbruikt. De zorg-ICT-diensten die u bij ons afneemt worden niet geraakt. Ons ticketsysteem was uit voorzorg kort offline voor onderhoud en is weer online.

Nieuws21 oktober 2026

In het kort:Op 21 oktober 2026 zijn twee kritieke kwetsbaarheden in PHP bekend geworden (CVE-2026-109618 en CVE-2026-109619) die al actief worden misbruikt. De zorg-ICT-diensten die u bij Cura ICT afneemt draaien niet op PHP en worden niet geraakt. Ons ticketsysteem was uit voorzorg kort offline voor onderhoud en is sinds 16:50 uur weer online. Heeft u een eigen website, ga dan bij de partij die uw website bouwt of host na of dit lek van invloed is op uw site.

21 oktober 2026, 11:00 uur — laatste update 16:50 uur

Update 16:50 uur — ons ticketsysteem is weer online. Het onderhoud is afgerond; u kunt uw meldingen weer via het ticketsysteem doen. Ondervindt u nog problemen of heeft u vragen over dit lek? Bel de servicedesk of mail support@curaict.nl.

Update 15:45 uur — ons ticketsysteem is tijdelijk offline. Wij hebben ons ticketsysteem uit voorzorg offline gehaald voor onderhoud vanwege dit lek. Wij zijn gewoon bereikbaar: bel de servicedesk of mail support@curaict.nl — uw meldingen pakken we gewoon op.

Op 21 oktober 2026 zijn twee kritieke kwetsbaarheden in PHP bekend geworden (CVE-2026-109618 en CVE-2026-109619). PHP is de programmeertaal waarop een groot deel van alle websites draait, waaronder WordPress. Via de lekken kan een aanvaller op afstand code uitvoeren op een webserver. Er zijn meldingen dat het lek al actief wordt misbruikt. Het PHP-team brengt vandaag om 16:00 uur een update uit.

Wat betekent dit voor u?

De zorg-ICT-diensten die u bij Cura ICT afneemt — werkplekken, Microsoft 365, telefonie en netwerk — draaien niet op PHP en worden niet geraakt door dit lek. U hoeft daarvoor niets te doen. Ons ticketsysteem was uit voorzorg kort offline voor onderhoud en is weer online (zie de updates hierboven).

Heeft u een eigen website?

Ga bij de partij die uw website bouwt of host na of dit lek van invloed is op uw site en of de PHP-update vandaag wordt geïnstalleerd. Dat geldt vooral voor WordPress-sites.

Werkt een website of portaal niet?

Veel beheerders halen kwetsbare websites uit voorzorg offline totdat de update is geïnstalleerd. Het kan daardoor zijn dat websites en portalen van andere partijen vandaag tijdelijk niet bereikbaar zijn. Dat is dan geen storing bij Cura ICT.