Er zijn twee kritieke kwetsbaarheden ontdekt in PHP, een veelgebruikte programmeertaal voor websites en webapplicaties. Misbruik van deze kwetsbaarheden kan ertoe leiden dat aanvallers op afstand systemen overnemen. Uit voorzorg had het NCSC zijn website tijdelijk offline gehaald. Ook meerdere andere organisaties, waaronder overheidsinstanties, hadden hun websites preventief uitgeschakeld. Inmiddels zijn beveiligingsupdates (patches) beschikbaar om de kwetsbaarheden te verhelpen.

Anderen lazen ook

  • Kwetsbaarheden in Gitlab CE en EE met een kritiek risico – update nu

    Er zijn 12 kwetsbaarheden gevonden in GitLab Community Edition (CE) en Enterprise Edition (EE). Deze kwetsbaarheden treffen versies vanaf 7.0 tot bepaalde 19.x releases. Eén kwetsbaarheid met kenmerk (CVE-2026-110264) heeft een kritieke score van 10,0. Het Nationaal Cyber Security Centrum [...]

  • Update: PHP-kwetsbaarheden nog steeds reden om direct te patchen

    Er zijn twee kritieke kwetsbaarheden ontdekt in PHP, een veelgebruikte programmeertaal voor websites en webapplicaties. Misbruik van deze kwetsbaarheden kan ertoe leiden dat aanvallers op afstand systemen overnemen. Uit voorzorg had het NCSC zijn website tijdelijk offline gehaald. Ook meerdere [...]

  • Ernstige kwetsbaarheden in PHP: bereid je voor op patchen

    Er zijn twee kritieke kwetsbaarheden gevonden, CVE-2026-109618 en CVE-2026-109619, in PHP: Hypertext Preprocessor. Deze kwetsbaarheden zijn vermoedelijk aanwezig in alle huidige versies van PHP, maar in ieder geval vanaf versie 5. Deze kwetsbaarheden maken het mogelijk voor kwaadwillenden om op [...]