{"id":2828,"date":"2026-10-21T13:08:19","date_gmt":"2026-10-21T11:08:19","guid":{"rendered":"https:\/\/jkc.media\/?p=2828"},"modified":"2026-10-21T21:08:55","modified_gmt":"2026-10-21T19:08:55","slug":"php-lek-php2shell","status":"publish","type":"post","link":"https:\/\/jkc.media\/nl\/php2shell-php-vulnerability\/","title":{"rendered":"Live: beveiligingslek in PHP (PHP2Shell)"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Live update. Laatst bijgewerkt: woensdag 21 oktober, 21.08 uur<\/strong><\/p>\n\n\n\n<div class=\"wp-block-group jkc-php-box is-layout-flow wp-block-group-is-layout-flow\" style=\"background:#eef4ff;border:1px solid #cfe0ff;border-radius:14px;padding:14px 16px;margin:16px 0 24px;font-size:.9em;line-height:1.4\">\n<p style=\"margin:0 0 10px\"><style>.jkc-live{display:inline-flex;align-items:center;gap:4px;background:#e3262b;color:#fff;font-weight:800;letter-spacing:1px;border-radius:4px;vertical-align:middle;line-height:1}.jkc-live i{width:5px;height:5px;border-radius:50%;background:#fff;display:inline-block;animation:jkcblink 1.2s ease-in-out infinite}@keyframes jkcblink{50%{opacity:.15}}@media (prefers-reduced-motion:reduce){.jkc-live i{animation:none}}<\/style><span class=\"jkc-live\" style=\"font-size:.62em;padding:3px 6px;margin-right:8px\"><i><\/i>LIVE<\/span><strong>Stand van zaken<\/strong><\/p><div style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(150px,1fr));gap:8px\"><div style=\"background:#fff;border:1px solid #d6e3ff;border-radius:10px;padding:8px 12px\"><div style=\"font-size:.78em;opacity:.7;margin-bottom:2px\">PHP-update:<\/div><div style=\"font-weight:700;\">wordt ge\u00efnstalleerd<\/div><\/div><div style=\"background:#fff;border:1px solid #d6e3ff;border-radius:10px;padding:8px 12px\"><div style=\"font-size:.78em;opacity:.7;margin-bottom:2px\">Extra beveiliging:<\/div><div style=\"font-weight:700;\">actief op onze servers<\/div><\/div><div style=\"background:#fff;border:1px solid #d6e3ff;border-radius:10px;padding:8px 12px\"><div style=\"font-size:.78em;opacity:.7;margin-bottom:2px\">Monitoring:<\/div><div style=\"font-weight:700;\">actief<\/div><\/div><div style=\"background:#fff;border:1px solid #b9e4c9;border-radius:10px;padding:8px 12px\"><div style=\"font-size:.78em;opacity:.7;margin-bottom:2px\">Moet je zelf iets doen?<\/div><div style=\"font-weight:700;color:#147a3c\">Nee<\/div><\/div><div style=\"background:#fff;border:1px solid #d6e3ff;border-radius:10px;padding:8px 12px\"><div style=\"font-size:.78em;opacity:.7;margin-bottom:2px\">Volgende update van deze pagina:<\/div><div style=\"font-weight:700;\">morgen, uiterlijk om 10.00 uur<\/div><\/div><\/div><p style=\"margin:10px 0 0;font-size:.88em;opacity:.75\">We werken deze pagina bij zodra er nieuws is, en in elk geval morgen om uiterlijk 10.00 uur.<\/p>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Twee ernstige beveiligingslekken in PHP zijn vandaag groot nieuws, onder meer bij de <a href=\"https:\/\/nos.nl\/artikel\/2636055-veel-websites-kwetsbaar-voor-lekken-in-populaire-programmeertaal\" target=\"_blank\" rel=\"noopener\">NOS<\/a> en <a href=\"https:\/\/tweakers.net\/nieuws\/253568\/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html\" target=\"_blank\" rel=\"noopener\">Tweakers<\/a>. PHP is de techniek waarop de meeste websites, webapplicaties en webshops draaien, ook WordPress en WooCommerce. Op deze pagina leggen we uit wat dit PHP-lek betekent voor je website, welke maatregelen we hebben genomen en hoe we monitoren. De nieuwste update staat bovenaan.<\/p>\n\n\n\n<blockquote class=\"blockquote\">\n<p class=\"wp-block-paragraph\">&#8220;Dit is groot nieuws, maar we zitten er bovenop. Elke website die wij beheren wordt vandaag live gevolgd. Volg deze pagina voor de laatste stand.&#8221;<\/p>\n<cite class=\"blockquote-footer\"><img loading=\"lazy\" decoding=\"async\" class=\"jkc-quote-avatar\" src=\"https:\/\/jkc.media\/wp-content\/uploads\/2026\/10\/justin-van-dongen-avatar.jpg\" alt=\"Justin van Dongen\" width=\"48\" height=\"48\" style=\"width:48px;height:48px;max-width:48px;border-radius:50%;object-fit:cover;vertical-align:middle;display:inline-block;margin:0 12px 0 0\">Justin van Dongen, JKC Media<\/cite><\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Laatste updates<\/h2>\n\n\n\n<p class=\"jkc-php-latest\" style=\"margin:10px 0 -26px;line-height:1\"><span class=\"jkc-live\" style=\"font-size:.55em;padding:2px 5px\"><i><\/i>LIVE<\/span><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">21 oktober, 21.08 uur: update vanavond, verder morgen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">De installatie van de PHP-update via onze hostingpartners loopt nog en gaat morgen verder. Ondertussen blijven de tijdelijke PHP-maatregelen en de extra firewall actief en blijft onze monitoring aan. Gebeurt er iets ongewoons, dan grijpen we direct in.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je hoeft zelf niets te doen. Morgen werken we deze pagina uiterlijk om 10.00 uur weer bij.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">21 oktober, 18.20 uur: installatie loopt, in nauw overleg met onze partners<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">De installatie van de PHP-update is nog in volle gang. We werken nauw samen met onze hostingpartners aan de uitrol op alle servers. Ondertussen controleert ons team de websites een voor een en werkt het eraan, zodat elke website goed draait op de nieuwe versie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tot die tijd blijven de tijdelijke PHP-maatregelen en de extra firewall actief en volgen we elke website live. Je hoeft zelf niets te doen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">21 oktober, 17.15 uur: installatie loopt nog<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">De PHP-update wordt nu op al onze servers uitgerold, samen met onze hostingpartners. Dat kost wat tijd, omdat elke server een voor een wordt bijgewerkt en gecontroleerd.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tot de update overal is ge\u00efnstalleerd, blijven de tijdelijke PHP-maatregelen en de extra firewall actief en volgen we elke website live. Gebeurt er iets ongewoons, dan grijpen we direct in.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je hoeft zelf niets te doen. We zetten de stand hier zodra de installatie klaar is.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">21 oktober, 15.34 uur: PHP-update uitgebracht<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Om 15.34 uur, iets eerder dan aangekondigd, verscheen de <a href=\"https:\/\/www.php.net\/archive\/2026.php\" target=\"_blank\" rel=\"noopener\">offici\u00eble beveiligingsupdate van PHP<\/a>. Die dicht beide lekken (CVE-2026-109618 en CVE-2026-109619). De versies met de oplossing zijn:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>PHP 8.2.35<\/li>\n\n\n\n<li>PHP 8.3.36 (de meeste van onze websites draaien op deze versie)<\/li>\n\n\n\n<li>PHP 8.4.27<\/li>\n\n\n\n<li>PHP 8.5.12<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Het advies van PHP zelf is duidelijk: update nu. Direct na de release zijn we begonnen met de installatie op onze servers, samen met onze hostingpartners. Na de installatie controleren we dat de websites echt op de nieuwe versie draaien.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tijdens het installeren kan je website heel even onbereikbaar zijn. Merk je daarna iets vreemds? Mail naar <a href=\"mailto:service@jkc.media\">service@jkc.media<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voor PHP 8.1 en ouder komt er geen gewone update, alleen broncode voor ontwikkelaars die PHP zelf bouwen. Daarom zetten we de paar websites op een oudere versie vandaag over naar PHP 8.3.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">We blijven elke website live volgen, ook na de update, en zetten de stand hier zodra de installatie op al onze servers klaar is.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">21 oktober, 15.15 uur: dit hebben we tot nu toe gedaan<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sinds het nieuws vanochtend werkt ons hele team aan dit lek. Dit zijn de maatregelen die nu actief zijn:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Alle servers en hostingaccounts nagelopen.<\/strong> Sinds 12.30 uur hebben we elke website die wij beheren gecontroleerd op onbekende bestanden, nieuwe beheerders en recente wijzigingen, ook onze test- en ontwikkelsites.<\/li>\n\n\n\n<li><strong>PHP-versies op orde.<\/strong> Omdat we PHP bijwerken als vast onderdeel van ons onderhoud, draaiden vrijwel al onze websites al op een versie die de offici\u00eble update krijgt (8.2 of hoger). De paar uitzonderingen zetten we vandaag over.<\/li>\n\n\n\n<li><strong>Tijdelijke PHP-maatregelen.<\/strong> Op onze servers hebben we de PHP-functie uitgezet die bij deze aanval wordt misbruikt (de upload-voortgang van sessies) en sessies strenger afgesteld. Dit zijn de tijdelijke maatregelen die beveiligingsexperts aanraden.<\/li>\n\n\n\n<li><strong>Extra firewall.<\/strong> Op onze servers draait een firewall met regels die bekende aanvalspogingen op dit lek blokkeren.<\/li>\n\n\n\n<li><strong>Live monitoring.<\/strong> We volgen alle activiteit op elke website die wij beheren live. Gebeurt er iets ongewoons, dan grijpen we direct in.<\/li>\n\n\n\n<li><strong>Klanten ge\u00efnformeerd.<\/strong> We informeren onze klanten vandaag per mail, met een link naar deze pagina.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Deze maatregelen maken een aanval een stuk lastiger, maar alleen de offici\u00eble PHP-update lost het lek echt op. Die komt vandaag om 16.00 uur. We installeren hem direct op al onze servers en zetten de stand hier zodra dat klaar is.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">21 oktober, 14.50 uur: extra firewall actief<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Op onze servers draait nu daarnaast een firewall met regels die bekende aanvalspogingen op dit PHP-lek blokkeren voordat ze bij je website aankomen. Samen met de PHP-instellingen zijn dat twee beschermingslagen tot de update er is.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">21 oktober, 13.30 uur: tijdelijke PHP-maatregelen actief<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Op al onze hostingaccounts hebben we de upload-voortgang van PHP-sessies uitgezet, de functie die bij deze aanval wordt gebruikt, en sessies strenger ingesteld, zodat PHP alleen sessies accepteert die het zelf heeft aangemaakt. Per website hebben we gecontroleerd dat de instellingen echt actief zijn. Dat maakt een aanval een stuk lastiger.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">21 oktober, 13.15 uur: we volgen elke website live<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">We volgen vandaag alle activiteit op elke website die wij beheren live. Gebeurt er ondanks de genomen maatregelen toch iets ongewoons, dan zien we dat in onze monitoring en grijpen we direct in. Op dit moment zien we geen reden om websites offline te halen. Dat doen we dus niet automatisch.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wil je je website, applicatie of webshop liever offline halen tot de oplossing is ge\u00efnstalleerd? Dat kan. Mail naar <a href=\"mailto:service@jkc.media\">service@jkc.media<\/a>, dan regelen we het samen met je.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">21 oktober, 13.00 uur: klaar voor de update<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Het PHP-beveiligingsteam brengt vandaag om 16.00 uur een <a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-20-1\" target=\"_blank\" rel=\"noopener\">offici\u00eble update<\/a> uit die de lekken dicht. Dit hebben we tot nu toe gedaan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Alle websites die wij beheren in kaart gebracht, inclusief de PHP-versie waarop ze draaien.<\/li>\n\n\n\n<li>We houden PHP bij als vast onderdeel van ons onderhoud. Daardoor draaiden vrijwel al onze websites al op PHP 8.3 voordat dit lek bekend werd. De paar die nog op een oudere versie draaien, zetten we vandaag over naar PHP 8.3, eerst met een back-up en daarna een test, zodat ook zij de update krijgen.<\/li>\n\n\n\n<li>We controleren de websites op tekenen van misbruik en blijven ze monitoren tot de update overal is ge\u00efnstalleerd.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Zodra de update beschikbaar is, installeren we die zo snel mogelijk. De volgende update op deze pagina verwachten we rond 16.30 uur, na de installatie.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">21 oktober, 12.30 uur: alle servers en websites gaan nalopen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Direct na het nieuws zijn we elk hostingaccount gaan nalopen dat wij beheren, ook onze test- en ontwikkelsites: op welke PHP-versie elke website echt draait, of er de afgelopen dagen nieuwe of gewijzigde PHP-bestanden zijn bijgekomen en of er nieuwe beheerders zijn aangemaakt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">20 oktober, 22.32 uur: PHP meldt twee kritieke lekken<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">PHP meldde twee kritieke kwetsbaarheden, allebei met een ernstscore van 9,2 op 10. Details lekten uit voordat er een oplossing klaar was. Daarom komt de update versneld.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Online laten of offline halen: jij kiest<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Online laten (de meeste klanten doen dit)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">We hebben extra maatregelen genomen om je website online te beschermen, en we volgen alle websites die JKC actief beheert live. Gebeurt er iets ongewoons, dan zijn we er direct bij.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Tijdelijk offline halen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Heb je liever dat je website even offline gaat tot de update er is? Dat kan ook. Wij zetten hem tijdelijk offline en weer online zodra de update is ge\u00efnstalleerd. Mail naar <a href=\"mailto:service@jkc.media\">service@jkc.media<\/a> of antwoord op onze mail.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wat betekent dit voor je website, webshop of webapplicatie?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">PHP draait op de server, achter je website. Volgens beveiligingsonderzoekers kan een aanvaller via deze lekken eigen code uitvoeren op die server, zonder in te loggen. Dat kan gevolgen hebben voor je website, je webshop of je webapplicatie (bijvoorbeeld een applicatie in Laravel), en de gegevens daarin. Het lek zit in PHP zelf, niet in WordPress, een plugin of iets wat jij hebt gedaan. Daarom moet de oplossing op de server worden ge\u00efnstalleerd, en dat is ons werk.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wat is PHP2Shell?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">PHP2Shell is de naam voor twee lekken in PHP, bekend als <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2026-109618\" target=\"_blank\" rel=\"noopener\">CVE-2026-109618<\/a> en <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2026-109619\" target=\"_blank\" rel=\"noopener\">CVE-2026-109619<\/a>. Meer achtergrond staat in het <a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/\" target=\"_blank\" rel=\"noopener\">beveiligingsadvies van CERT-EU<\/a>. Alleen ondersteunde PHP-versies krijgen de offici\u00eble oplossing.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Welke PHP-versies krijgen de update?<\/h2>\n\n\n\n<figure class=\"table-responsive\"><table class=\"table\"><thead><tr><th>PHP-versie<\/th><th>Krijgt de update?<\/th><\/tr><\/thead><tbody><tr><td>8.5, 8.4, 8.3 en 8.2<\/td><td>Ja, vanaf 21 oktober<\/td><\/tr><tr><td>8.1 en ouder<\/td><td>Nee, overstappen nodig<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Wordt je website niet door ons gehost? Zo check je je PHP-versie:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>WordPress:<\/strong> ga naar Extra, Sitediagnose, tabblad Informatie, kopje Server.<\/li>\n\n\n\n<li><strong>Laravel of een andere webapplicatie:<\/strong> vraag het je ontwikkelaar, of kijk bij de PHP-instellingen in je hostingpaneel.<\/li>\n\n\n\n<li><strong>Hostingpaneel<\/strong> (zoals DirectAdmin of cPanel): zoek naar PHP-versie of PHP Selector.<\/li>\n\n\n\n<li><strong>Twijfel je?<\/strong> Vraag je hostingpartij op welke PHP-versie je site draait en of de PHP-update van 21 oktober wordt ge\u00efnstalleerd.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Moet je zelf iets doen?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nee, heb je een <a href=\"https:\/\/jkc.media\/nl\/diensten\/ontwikkeling\/support-onderhoud\/\">onderhoudscontract<\/a> bij ons of <a href=\"https:\/\/jkc.media\/nl\/managed-webhosting\/\">hosten wij je website<\/a>? Dan regelen wij het. Merk je toch iets vreemds aan je website, hoe klein ook? Bijvoorbeeld onbekende gebruikers, pagina&#8217;s die er anders uitzien, vreemde doorverwijzingen of e-mails die je niet verwacht? Mail het dan direct naar <a href=\"mailto:service@jkc.media\">service@jkc.media<\/a> of bel <a href=\"tel:+31403690296\">+31 40 369 0296<\/a>. We kijken er meteen naar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je hosting ergens anders? Vraag je hostingpartij of de PHP-update van 21 oktober wordt ge\u00efnstalleerd en of je site op PHP 8.2 of hoger draait. Oudere versies krijgen geen update.<\/p>","protected":false},"excerpt":{"rendered":"<p>Twee kritische PHP-fouten (PHP2Shell) zijn in het nieuws. Wat we doen voor de websites die we beheren.<\/p>","protected":false},"author":1,"featured_media":2846,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[32],"class_list":["post-2828","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Live: PHP2Shell PHP vulnerability, updates for our clients<\/title>\n<meta name=\"description\" content=\"Two critical PHP flaws (PHP2Shell) are in the news. What we are doing for the websites we manage and what to do if you notice something odd.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/jkc.media\/nl\/php-lek-php2shell\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Live: PHP2Shell PHP vulnerability, updates for our clients\" \/>\n<meta property=\"og:description\" content=\"Two critical PHP flaws (PHP2Shell) are in the news. What we are doing for the websites we manage and what to do if you notice something odd.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/jkc.media\/nl\/php-lek-php2shell\/\" \/>\n<meta property=\"og:site_name\" content=\"JKC Media\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-21T11:08:19+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-21T19:08:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/jkc.media\/wp-content\/uploads\/2026\/10\/php-lek-featured-hf.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1600\" \/>\n\t<meta property=\"og:image:height\" content=\"900\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschreven door\" \/>\n\t<meta name=\"twitter:data1\" content=\"admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/\"},\"author\":{\"name\":\"admin\",\"@id\":\"https:\\\/\\\/jkc.media\\\/#\\\/schema\\\/person\\\/62f15d42f96e0cd92ae30f43544abf84\"},\"headline\":\"Live: PHP security flaw PHP2Shell\",\"datePublished\":\"2026-10-21T11:08:19+00:00\",\"dateModified\":\"2026-10-21T19:08:55+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/\"},\"wordCount\":1587,\"image\":{\"@id\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/jkc.media\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/php-lek-featured-hf.jpg\",\"articleSection\":[\"Security\"],\"inLanguage\":\"nl-NL\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/\",\"url\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/\",\"name\":\"Live: PHP2Shell PHP vulnerability, updates for our clients\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/jkc.media\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/jkc.media\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/php-lek-featured-hf.jpg\",\"datePublished\":\"2026-10-21T11:08:19+00:00\",\"dateModified\":\"2026-10-21T19:08:55+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/jkc.media\\\/#\\\/schema\\\/person\\\/62f15d42f96e0cd92ae30f43544abf84\"},\"description\":\"Two critical PHP flaws (PHP2Shell) are in the news. What we are doing for the websites we manage and what to do if you notice something odd.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/#primaryimage\",\"url\":\"https:\\\/\\\/jkc.media\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/php-lek-featured-hf.jpg\",\"contentUrl\":\"https:\\\/\\\/jkc.media\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/php-lek-featured-hf.jpg\",\"width\":1600,\"height\":900,\"caption\":\"PHP vulnerability: server racks in a data centre with one red warning light\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/jkc.media\\\/nl\\\/wp-json\\\/wp\\\/v2\\\/posts\\\/2828\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/jkc.media\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Live: PHP security flaw PHP2Shell\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/jkc.media\\\/#website\",\"url\":\"https:\\\/\\\/jkc.media\\\/\",\"name\":\"JKC Media\",\"description\":\"Digital growth partner\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/jkc.media\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\",\"publisher\":{\"@id\":\"https:\\\/\\\/jkc.media\\\/#organization\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/jkc.media\\\/#\\\/schema\\\/person\\\/62f15d42f96e0cd92ae30f43544abf84\",\"name\":\"admin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/51ab9da4a8e6ea63e29771436a5998cf4eeb19001111dc9acbfceb5e7befd799?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/51ab9da4a8e6ea63e29771436a5998cf4eeb19001111dc9acbfceb5e7befd799?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/51ab9da4a8e6ea63e29771436a5998cf4eeb19001111dc9acbfceb5e7befd799?s=96&d=mm&r=g\",\"caption\":\"admin\"},\"sameAs\":[\"https:\\\/\\\/jkc.media\"],\"url\":\"https:\\\/\\\/jkc.media\\\/nl\\\/\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/jkc.media\\\/#organization\",\"name\":\"JKC Media\",\"legalName\":\"JKC Media B.V.\",\"url\":\"https:\\\/\\\/jkc.media\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/jkc.media\\\/#logo\",\"url\":\"https:\\\/\\\/jkc.media\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/JKC_Logo-Primair.png\",\"width\":600,\"height\":165},\"image\":{\"@id\":\"https:\\\/\\\/jkc.media\\\/#logo\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/jkc-media\\\/\",\"https:\\\/\\\/www.instagram.com\\\/jkc_media\\\/\"],\"location\":[{\"@type\":\"Place\",\"name\":\"JKC Media B.V.\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"High Tech Campus 32\",\"postalCode\":\"5656 AE\",\"addressLocality\":\"Eindhoven\",\"addressCountry\":\"NL\"},\"telephone\":\"+31 (0)40 369 0296\"},{\"@type\":\"Place\",\"name\":\"JKC Media LLC\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"1349 W Peachtree St NW\",\"postalCode\":\"30309\",\"addressLocality\":\"Atlanta\",\"addressRegion\":\"GA\",\"addressCountry\":\"US\"},\"telephone\":\"+1 (943) 230-0885\"}],\"contactPoint\":[{\"@type\":\"ContactPoint\",\"contactType\":\"customer service\",\"telephone\":\"+31-40-369-0296\",\"email\":\"info@jkc.media\",\"areaServed\":\"NL\",\"availableLanguage\":[\"en\",\"nl\"]}]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Live: PHP-lek PHP2Shell, updates voor onze klanten","description":"Twee kritieke lekken in PHP (PHP2Shell) in het nieuws. Wat wij doen voor de websites die wij beheren en wat je doet als je iets vreemds merkt.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/jkc.media\/nl\/php-lek-php2shell\/","og_locale":"nl_NL","og_type":"article","og_title":"Live: PHP2Shell PHP vulnerability, updates for our clients","og_description":"Two critical PHP flaws (PHP2Shell) are in the news. What we are doing for the websites we manage and what to do if you notice something odd.","og_url":"https:\/\/jkc.media\/nl\/php-lek-php2shell\/","og_site_name":"JKC Media","article_published_time":"2026-10-21T11:08:19+00:00","article_modified_time":"2026-10-21T19:08:55+00:00","og_image":[{"width":1600,"height":900,"url":"https:\/\/jkc.media\/wp-content\/uploads\/2026\/10\/php-lek-featured-hf.jpg","type":"image\/jpeg"}],"author":"admin","twitter_card":"summary_large_image","twitter_misc":{"Geschreven door":"admin","Geschatte leestijd":"8 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/#article","isPartOf":{"@id":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/"},"author":{"name":"admin","@id":"https:\/\/jkc.media\/#\/schema\/person\/62f15d42f96e0cd92ae30f43544abf84"},"headline":"Live: PHP security flaw PHP2Shell","datePublished":"2026-10-21T11:08:19+00:00","dateModified":"2026-10-21T19:08:55+00:00","mainEntityOfPage":{"@id":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/"},"wordCount":1587,"image":{"@id":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/#primaryimage"},"thumbnailUrl":"https:\/\/jkc.media\/wp-content\/uploads\/2026\/10\/php-lek-featured-hf.jpg","articleSection":["Security"],"inLanguage":"nl-NL"},{"@type":"WebPage","@id":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/","url":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/","name":"Live: PHP-lek PHP2Shell, updates voor onze klanten","isPartOf":{"@id":"https:\/\/jkc.media\/#website"},"primaryImageOfPage":{"@id":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/#primaryimage"},"image":{"@id":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/#primaryimage"},"thumbnailUrl":"https:\/\/jkc.media\/wp-content\/uploads\/2026\/10\/php-lek-featured-hf.jpg","datePublished":"2026-10-21T11:08:19+00:00","dateModified":"2026-10-21T19:08:55+00:00","author":{"@id":"https:\/\/jkc.media\/#\/schema\/person\/62f15d42f96e0cd92ae30f43544abf84"},"description":"Twee kritieke lekken in PHP (PHP2Shell) in het nieuws. Wat wij doen voor de websites die wij beheren en wat je doet als je iets vreemds merkt.","breadcrumb":{"@id":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/#primaryimage","url":"https:\/\/jkc.media\/wp-content\/uploads\/2026\/10\/php-lek-featured-hf.jpg","contentUrl":"https:\/\/jkc.media\/wp-content\/uploads\/2026\/10\/php-lek-featured-hf.jpg","width":1600,"height":900,"caption":"PHP vulnerability: server racks in a data centre with one red warning light"},{"@type":"BreadcrumbList","@id":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/jkc.media\/"},{"@type":"ListItem","position":2,"name":"Live: PHP security flaw PHP2Shell"}]},{"@type":"WebSite","@id":"https:\/\/jkc.media\/#website","url":"https:\/\/jkc.media\/","name":"JKC Media","description":"Digitale groeipartner","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/jkc.media\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL","publisher":{"@id":"https:\/\/jkc.media\/#organization"}},{"@type":"Person","@id":"https:\/\/jkc.media\/#\/schema\/person\/62f15d42f96e0cd92ae30f43544abf84","name":"beheerder","image":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/secure.gravatar.com\/avatar\/51ab9da4a8e6ea63e29771436a5998cf4eeb19001111dc9acbfceb5e7befd799?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/51ab9da4a8e6ea63e29771436a5998cf4eeb19001111dc9acbfceb5e7befd799?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/51ab9da4a8e6ea63e29771436a5998cf4eeb19001111dc9acbfceb5e7befd799?s=96&d=mm&r=g","caption":"admin"},"sameAs":["https:\/\/jkc.media"],"url":"https:\/\/jkc.media\/nl\/"},{"@type":"Organization","@id":"https:\/\/jkc.media\/#organization","name":"JKC Media","legalName":"JKC Media B.V.","url":"https:\/\/jkc.media\/","logo":{"@type":"ImageObject","@id":"https:\/\/jkc.media\/#logo","url":"https:\/\/jkc.media\/wp-content\/uploads\/2026\/08\/JKC_Logo-Primair.png","width":600,"height":165},"image":{"@id":"https:\/\/jkc.media\/#logo"},"sameAs":["https:\/\/www.linkedin.com\/company\/jkc-media\/","https:\/\/www.instagram.com\/jkc_media\/"],"location":[{"@type":"Place","name":"JKC Media B.V.","address":{"@type":"PostalAddress","streetAddress":"High Tech Campus 32","postalCode":"5656 AE","addressLocality":"Eindhoven","addressCountry":"NL"},"telephone":"+31 (0)40 369 0296"},{"@type":"Place","name":"JKC Media LLC","address":{"@type":"PostalAddress","streetAddress":"1349 W Peachtree St NW","postalCode":"30309","addressLocality":"Atlanta","addressRegion":"GA","addressCountry":"US"},"telephone":"+1 (943) 230-0885"}],"contactPoint":[{"@type":"ContactPoint","contactType":"customer service","telephone":"+31-40-369-0296","email":"info@jkc.media","areaServed":"NL","availableLanguage":["en","nl"]}]}]}},"_links":{"self":[{"href":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/comments?post=2828"}],"version-history":[{"count":39,"href":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/revisions"}],"predecessor-version":[{"id":2873,"href":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/posts\/2828\/revisions\/2873"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/media\/2846"}],"wp:attachment":[{"href":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/media?parent=2828"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jkc.media\/nl\/wp-json\/wp\/v2\/categories?post=2828"}],"curies":[{"name":"goed gespeeld","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}