Wereldwijd beveiligings­lek in PHP: wat betekent het voor je website?

Vul je adres in bij de check bovenaan deze pagina, dan kijken wij het na. We bewaren het adres niet. Veel websites die wij bouwden draaien op PHP, net als elke WordPress-site. Zegt de check onzeker? Vraag het ons.

Nee. Wij installeerden de update op 21 oktober op al onze servers.

Nee. Het lek zit in PHP zelf, niet in WordPress of een plugin. Alleen de update van PHP lost het op.

Cloudflare houdt sinds 21 oktober de bekende aanvallen tegen, ook op het gratis abonnement. Het is een noodverband: het werkt alleen als je server geen verkeer buiten Cloudflare om aanneemt, en de update blijft nodig.

Op 21 oktober had het NCSC nog geen misbruik vastgesteld. Let op onbekende bestanden of beheerders, vreemde doorverwijzingen of spam vanaf je site. Zie je iets vreemds, neem dan contact met ons op.

Alleen als er aanwijzingen zijn dat je site is misbruikt. En geef je wachtwoord nooit aan iemand die belt of mailt over een ‘dringende update’.

Niet als het kort duurt. Voor een of twee dagen offline raadt Google een tijdelijke pagina aan met de foutcode 503, zodat zoekmachines weten dat de site terugkomt.

Uit voorzorg. Het NCSC raadde op 21 oktober aan per systeem af te wegen of het tot de update uit moest, en bij veel gegevens is die keuze snel gemaakt.

Tot de update erop staat en we hebben gecontroleerd dat alles werkt. Bij ons staat de update er sinds 21 oktober op, dus sites die offline waren, staan weer online.