IkUpdate PHP om php2shell-kritieke RCE-kwetsbaarheid op jouw website te verhelpen


Over deze dienst
Automatische vertaling
URGENT: Kritieke PHP2Shell-kwetsbaarheidspatch (CVE-2026-109618 / CVE-2026-109619)
Op 21 oktober 2026 heeft PHP noodpatches uitgebracht voor twee KRITIEKE RCE-fouten ("PHP2Shell") die alle PHP-versies 5.4 tot 8.5 raken.
Zelfs met schonen Laravel-code ben je site risico: de bug zit in PHP zelf, niet in jouw app.
WAT IK VOOR JOU DOEN ZAL:
Controleer huidige PHP-versie
PHP bijwerken naar gepatchte 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Voorlopige mitigatie toepassen als update nog niet mogelijk is:
session.upload_progress.enabled = Off
Projecten upgraden naar PHP 8.1 of ouder (EOL, geen patches)
Zoek naar tekenen van compromissie (malware, logs, web shells)
Verifieer Laravel-compatibiliteit met de nieuwe PHP
Uitgebreid wijzigingsrapport
️ BELANGRIJK:
- PHP 8.1 of ouder krijgt GEEN fix (EOL). Je MOET upgraden naar 8.2+.
- Bij gedeelde hosting help ik je bevestigen of jouw provider de patch heeft toegepast.
- Voor websites die JIJ BEZIT of waar je toestemming voor hebt om te beheren.
STUUR MIJ VOORAF EEN BERICHT VOOR JE BESTELLING:
1. Jouw huidige PHP-versie
2. Laravel-versie
3. Hosting-type (VPS, gedeeld, beheerd, Docker)
4. Eventuele verdachte activiteiten
Wacht niet, PHP2Shell wordt al in de wild uitgebuit!
Respecteer de rechten van derden
Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.
Maak kennis met Nabil Marouan
Full Stack Developer
- Afkomstig uitMarokko
- Lid sindsaug 2023
- Laatste levering1 jaar
Talen
Arabisch, Engels, Frans
Automatische vertaling
Veelgestelde vragen
Automatische vertaling
Wat is PHP2Shell?
PHP2Shell is de bijnaam voor twee kritieke kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) die op 21 oktober 2026 zijn bekendgemaakt. Ze stellen aanvallers in staat om op afstand willekeurige code uit te voeren op kwetsbare PHP-servers zonder authenticatie.
Is mijn Laravel-website getroffen?
Ja — als jouw server een PHP-versie tussen 5.4 en 8.5 draait en niet gepatcht is, ben je kwetsbaar. De bug zit in PHP zelf, niet in jouw Laravel-code, dus ook perfect geschreven apps lopen risico.
Welke PHP-versies zijn gefixt?
De gepatchte versies zijn: PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. PHP 8.1 en ouder is End-of-Life en krijgt GEEN fixes — je moet upgraden.
Wat als ik PHP niet meteen kan bijwerken?
Als tijdelijke mitigatie kun je session upload progress uitschakelen door in je php.ini bestand session.upload_progress.enabled = Off te zetten. Dit verlaagt het risico maar het verdwijnt niet helemaal.
Ik zit op gedeelde hosting. Wat moet ik doen?
Neem meteen contact op met je hostingprovider en vraag of zij de PHP2Shell-patches hebben toegepast. Ik kan je helpen een professioneel support-ticket op te stellen en verifiëren of de patch echt is doorgevoerd.
Hoe weet ik of mijn site gehackt is?
Ik check op verdachte bestanden, analyseer toeganglogs op exploitpogingen, bekijk draaiende processen en voer een malware-scan uit. In het Premium-pakket voeg ik een volledige malware-scan toe.
