Alle managed-, shared- en contractdiensten zijn inmiddels bijgewerkt. Daarnaast hebben CloudLinux en Enhance backported patches uitgebracht voor oudere PHP-versies. Ook deze updates hebben wij zojuist doorgevoerd.

Ondanks deze updates adviseren wij om zo snel mogelijk te upgraden naar een PHP-versie die nog actief wordt ondersteund (niet-EOL), bij voorkeur PHP 8.2 of hoger.

Twijfel je of jouw website weer veilig online kan? Neem dan gerust contact met ons op via contact@directnode.nl. We helpen je graag verder!

Er zijn updates beschikbaar voor Plesk, CloudLinux en Enhance. We zijn momenteel bezig met het updaten van onze servers. Zodra de updates zijn uitgevoerd en alles uitgebreid is getest, brengen we de websites stap voor stap weer online.

Er zijn updates beschikbaar voor PHP 8.2, 8.3, 8.4 en 8.5. Draait jouw website nog op een oudere PHP-versie? Dan adviseren we je om deze zo snel mogelijk bij te werken naar PHP 8.2 of hoger. Voor oudere versies wordt namelijk geen volledige beveiligingsoplossing uitgebracht.

Heb je hulp nodig bij het updaten van jouw website? We helpen je graag! Neem gerust contact met ons op via contact@directnode.nl.

We voeren ook updates uit aan de interne panelen van DirectNode. Hierdoor zijn sommige onderdelen tijdelijk niet bereikbaar, waaronder my.directnode.nl.

We hebben de nieuwe PHP versies gezien en wachten momenteel op verdere updates vanuit Plesk, CloudLinux en Enhance. Ondertussen kijken we zelf ook naar mogelijke oplossingen.

Update 14:23 – Websites tijdelijk offline vanwege PHP-beveiligingslek

Vanwege een ernstig beveiligingslek in PHP hebben we uit voorzorg besloten onze websites en de websites van onze klanten tijdelijk offline te halen.

Deze maatregel was niet onze oorspronkelijke insteek, maar na verdere beoordeling hebben we besloten geen onnodige risico’s te nemen met de veiligheid van onze klanten en hun gegevens.

De maildiensten blijven gewoon online en bereikbaar.

We wachten momenteel op een beveiligingsupdate voor PHP. Zodra deze beschikbaar is, gaan we direct aan de slag om de update door te voeren en de websites weer veilig online te brengen.

Tot die tijd blijven de websites offline. We plaatsen een nieuwe update zodra er meer informatie beschikbaar is.

Bedankt voor jullie begrip.

Er zijn twee kritieke kwetsbaarheden in PHP bekendgemaakt: CVE-2026-109618 en CVE-2026-109619. Beide hebben een CVSS-score van 9.2 en kunnen mogelijk worden misbruikt om op afstand code uit te voeren op een server, zonder dat een aanvaller hoeft in te loggen.

De kwetsbaarheden kunnen betrekking hebben op PHP-versies vanaf PHP 5. We volgen de ontwikkelingen nauwlettend en nemen voorzorgsmaatregelen om de risico's voor onze klanten zo veel mogelijk te beperken.

Wat hebben we al gedaan?

We hebben op onze webhostingservers de PHP-instelling session.upload_progress.enabled uitgeschakeld. Dit kan het risico beperken, maar biedt geen volledige bescherming tegen beide kwetsbaarheden.

Wil je je website tijdelijk offline halen?

Wil je uit voorzorg voorkomen dat bezoekers je website kunnen bereiken totdat de beveiligingsupdate is geïnstalleerd? Dan kun je dit zelf instellen via Plesk.

1. Log in op Plesk en open Bestanden bij het betreffende domein.
2. Open de map httpdocs van je website.
3. Zoek het bestand .htaccess. Is het niet zichtbaar, controleer dan of verborgen bestanden worden weergegeven. Bestaat het bestand niet, maak het dan aan.
4. Voeg onderstaande regels helemaal bovenaan het bestand toe en sla de wijzigingen op.

ErrorDocument 403 "Deze website is tijdelijk offline vanwege onderhoud."
Require all denied

Bezoekers krijgen nu een melding dat de website tijdelijk offline is. Je e-mail blijft gewoon werken en ook Plesk blijft toegankelijk. Wil je de website weer online zetten, verwijder dan de twee toegevoegde regels.

Wanneer volgt de beveiligingsupdate?

De PHP ontwikkelaars verwachten de beveiligingsupdates vandaag, 21 oktober, rond 16:00 uur Nederlandse tijd beschikbaar te stellen. Zodra de bijgewerkte versies beschikbaar zijn, installeren we deze zo snel mogelijk op de servers die wij beheren.

Gebruik je een unmanaged server? Dan ben je zelf verantwoordelijk voor het installeren van de benodigde beveiligingsupdates.

Ons advies is om extra voorzichtig te zijn met websites en applicaties die gevoelige gegevens verwerken. Je kunt zelf afwegen of je de website tijdelijk offline haalt totdat de update is doorgevoerd.

We houden je via deze statuspagina op de hoogte van verdere ontwikkelingen.