Noodgeval website

PHP2Shell: is uw website kwetsbaar?

Laat het risico beoordelen, ook zonder uw inloggegevens. Toegang verloren? Uw agentschap of hostingprovider is onbereikbaar? ICTCG kan beginnen met het onderzoeken van de aanwijzingen die van buitenaf zichtbaar zijn, met uw toestemming, en de diagnose verder uitdiepen zodra de toegang beschikbaar is.

Mijn diagnose aanvragen Hoe werkt het

Alarm: een lek dat al op grote schaal wordt misbruikt

PHP2Shell (CVE-2026-109618 en CVE-2026-109619) treft de PHP-engine die door zeer veel websites wordt gebruikt. De gecorrigeerde versies zijn beschikbaar sinds 21 oktober 2026. Het Centrum voor Cybersecurity België raadt aan onmiddellijk te patchen, of anders de website offline te halen.

9,2/10
ernstscore van de twee kritieke lekken (php.net, 21/10/2026): Miljoenen
aanvalspogingen, volgens Cloudflare (Matthew Prince, 22/10/2026)

Wat u krijgt

Geen wachtwoord nodig om te starten

Een eerste externe beoordeling van uw blootstelling aan PHP2Shell.

Snel een eerste advies

Vastgestelde risico's, geen detecteerbare aanwijzing, of een situatie die in dit stadium niet te bepalen is.

Daarna een grondige controle

Bevestiging van versies en patches met de gepaste toegang, daarna een voorstel tot herstel indien nodig.

Bent u betrokken?

PHP2Shell betreft de PHP-engine die door veel websites wordt gebruikt, waaronder WordPress en PrestaShop. Van buitenaf zijn soms aanwijzingen over versie of blootstelling zichtbaar, maar een hostingprovider kan de patch hebben toegepast zonder het getoonde versienummer te wijzigen; een proxy kan PHP ook verbergen. WordPress-toegang volstaat doorgaans niet om de correctie op de server toe te passen.

Uw website draait op WordPress, PrestaShop, Drupal of Joomla

Deze toepassingen werken met PHP: het is de PHP-versie van uw hosting die moet worden gecorrigeerd, niet alleen de website.

U weet niet wie PHP, de server of de hosting beheert

Agentschap verdwenen, leverancier onbereikbaar, toegang verloren: wij helpen u de juiste contactpersoon te vinden, met uw toestemming.

U kreeg een waarschuwing van uw host of merkte iets ongewoons

Beveiligingsmelding, trage of gewijzigde website, onverwachte pagina: vermeld het in uw aanvraag; een vermoeden van inbraak wordt doorgegeven aan een bevoegde persoon.

Twee stappen, één diagnose

Stap A — zonder technische toegang
Na controle van uw bevoegdheid en schriftelijke toestemming onderzoekt ICTCG de publieke informatie van de website en kan het, binnen de afgesproken perimeter, niet-destructieve controles uitvoeren. Resultaat: “risico vastgesteld of sterk vermoed”, “geen risico-aanwijzing gedetecteerd (niet sluitend)” of “situatie onbepaald”.
Stap B — zodra de toegang beschikbaar is
Controle van de werkelijk uitgevoerde PHP-versie, van de geïnstalleerde patches en van de configuratie, met verslag en aanbevelingen. Een eventueel herstel wordt afzonderlijk geoffreerd.
Eén tarief voor de twee stappen
Het tarief van 199 € excl. btw dekt de twee stappen van de diagnose; de tweede wordt uitgevoerd zodra de toegang verkregen is. Het bedrag wordt in mindering gebracht als ICTCG daarna het herstel uitvoert.
Wat een externe diagnose niet kan zeggen
Een diagnose van buitenaf kan doorgaans niet bevestigen dat een website gepatcht is, noch bewijzen dat ze geen PHP gebruikt. Geen gedetecteerde aanwijzing betekent niet dat er geen kwetsbaarheid is. De externe beoordeling omvat geen enkele exploitatie die de website zou kunnen verstoren.

PHP2Shell-diagnose in twee stappen: 199 € excl. btw

U kunt starten zonder inloggegevens. Bedrag in mindering gebracht als u ons daarna het herstel toevertrouwt.

Het herstel, indien nodig, wordt na de diagnose geoffreerd.

Mijn diagnose aanvragen

Hoe werkt het?

1. Uw aanvraag
U geeft uw website op en een manier om u te bereiken.
2. Perimeter en eerste beoordeling
We bevestigen samen met u de perimeter en de toestemming; we voeren een eerste beoordeling uit van buitenaf, zonder wachtwoord.
3. Grondige diagnose
Als de externe informatie geen conclusie toelaat, zetten we de diagnose voort met de nodige toegang zodra die beschikbaar is.
4. Het vervolg
Bij een risico of een noodzakelijk herstel stellen we het vervolg voor op offerte of stemmen we af met uw hostingprovider.

Mijn PHP2Shell-diagnose aanvragen

Geen wachtwoord mee te delen om te starten. Ook als u niet weet wie uw website beheert, kunt u ons contacteren.

Geen wachtwoord
Deel geen enkel wachtwoord in uw bericht. Als later toegang nodig is, organiseren we een beveiligde en tijdelijke overdracht.
Wat ons helpt
Het adres van uw website, uw hostingprovider als u die kent, wie zich gewoonlijk met de website bezighoudt, de toegang waarover u beschikt (alleen het type, nooit een inloggegeven) en een eventueel ontvangen waarschuwing.
Uw bevoegdheid
Vóór elke controle bevestigen we schriftelijk met u dat u eigenaar bent van de website of bevoegd bent om een beoordeling aan te vragen, evenals de afgesproken perimeter.
Antwoord per e-mail
We nemen per e-mail contact met u op om uw situatie te verduidelijken en het vervolg te organiseren.

Mijn diagnose aanvragen

Mijn PHP2Shell-diagnose aanvragen

Geen wachtwoord mee te delen om te starten. Ook als u niet weet wie uw website beheert, kunt u ons contacteren: we nemen per e-mail contact met u op.

Adres van uw website

Uw e-mailadres (voor ons antwoord)

Telefoon (alleen voor een dringende interventie)

Naam

Bedrijf

Hostingprovider, als u die kent

Wie zorgt gewoonlijk voor de website?

Kreeg u een waarschuwing of merkte u een probleem?

Nuttige details

Bericht van uw host, vastgestelde afwijking, context: alles wat ons helpt, zonder enig wachtwoord.

Ik ben eigenaar van deze website of bevoegd om er een beoordeling voor aan te vragen.

Vóór elke controle bevestigen we schriftelijk met u uw bevoegdheid en de afgesproken perimeter.

Deel geen enkel wachtwoord in dit formulier. Als later toegang nodig is, organiseren we een beveiligde en tijdelijke overdracht. Uw gegevens dienen uitsluitend om uw aanvraag te behandelen: juridische informatie en privacy.

Uw antwoorden dienen enkel om uw aanvraag te behandelen: ze bereiken ons per e-mail via onze verzendprovider (Amazon Web Services) en worden niet op de website bewaard. Privacy

Officiële bronnen

De adviezen van de overheden en de uitgevers, te raadplegen aan de bron.

Centrum voor Cybersecurity België (CCB)

Waarschuwing: onmiddellijk patchen, of anders offline halen.

PHP2Shell: is uw website kwetsbaar?

Geen wachtwoord nodig om te starten

Snel een eerste advies

Daarna een grondige controle

Uw website draait op WordPress, PrestaShop, Drupal of Joomla

U weet niet wie PHP, de server of de hosting beheert

U kreeg een waarschuwing van uw host of merkte iets ongewoons

Stap A — zonder technische toegang

Stap B — zodra de toegang beschikbaar is

Eén tarief voor de twee stappen

Wat een externe diagnose niet kan zeggen

1. Uw aanvraag

2. Perimeter en eerste beoordeling

3. Grondige diagnose

4. Het vervolg

Geen wachtwoord

Wat ons helpt

Uw bevoegdheid

Antwoord per e-mail

Centrum voor Cybersecurity België (CCB)

PHP — gecorrigeerde versies van 21/10/2026

CERT-FR — waarschuwing CERTFR-2026-ALE-014

Cloudflare — bescherming door de webapplicatiefirewall

Wiz Research — analyse van PHP2Shell

NCSC-NL — informatie over PHP2Shell

PHP publiceert een aanvullend advies: een derde lek, patch volgt

24 uur later: 99 % van de meetbare servers nog steeds kwetsbaar

Miljoenen aanvalspogingen

Frankrijk: waarschuwing van CERT-FR (CERTFR-2026-ALE-014)

1,57 miljoen niet-gepatchte PHP-servers

België: advies van het Centrum voor Cybersecurity (CCB)

De NSA en de CERT's: “update, of haal offline”

Patches gepubliceerd: PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12

Cloudflare activeert firewallregels vóór de publicatie

Publiek lek en aankondiging van een kritieke update

Eerste aanvalspoging waargenomen, 4 dagen vóór de publicatie

Private melding aan het beveiligingsteam van PHP

Wiz Research vindt het lek op eigen houtje

Ontdekking van het eerste lek door Calif