SlimbotSinds 20 oktober is er veel te doen om twee kritieke PHP-lekken, samen "PHP2Shell" genoemd. Veel websites draaien op PHP, en dus ook Slimbot. Hier leest u wat er bekend is, wat dat voor uw Slimbot-account betekent en wat u voor uw eigen website kunt doen.
Wat is er aan de hand
- Het gaat om twee kritieke kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619) met een CVSS-score van 9,2. Een aanvaller kan er op afstand code mee laten uitvoeren (remote code execution).
- De details lekten op 20 oktober uit. De officiële PHP-update voor PHP 8.2 tot en met 8.5 is gepland op 21 oktober 2026, 14:00 UTC (16:00 Nederlandse tijd). Voor PHP 8.1 en ouder komt geen officiële fix.
- De NCSC adviseert zo snel mogelijk te updaten. Een aantal Nederlandse organisaties heeft uit voorzorg websites tijdelijk offline gehaald.
- Over misbruik zijn de berichten niet eensluidend: Cloudflare meldt de eerste aanvallen, andere bronnen hebben nog geen bevestigd misbruik gezien.
Wat betekent dit voor uw Slimbot-account
Slimbot draait op PHP. Daarom hangen ook wij af van de update die php.net uitbrengt. Wat wij doen: de update installeren zodra die beschikbaar is en de installatie daarna controleren. Wij zeggen pas dat Slimbot is bijgewerkt als dat op onze servers is vastgesteld. Tot die tijd staat hier eerlijk dat het nog moet gebeuren.
Wat u zelf kunt doen: gebruik een sterk wachtwoord, schakel waar mogelijk de extra inlogstap in en let op onverwachte meldingen of afwijkende activiteit in uw account. Ziet u iets vreemds, bel dan 085 060 4471.
Wat betekent dit voor uw eigen website
Slimbot is geen hosting en beheert uw website niet. Heeft u een eigen site op PHP, bijvoorbeeld WordPress of WooCommerce, vraag dan bij uw hostingpartij of uw webbouwer na welke PHP-versie draait en of de update wordt geïnstalleerd. Draait uw site op PHP 8.1 of ouder, dan is er geen officiële fix en is overstappen op een nieuwere versie de enige oplossing.
Bronnen
NOS (nos.nl/artikel/2636055), Sansec (sansec.io/research/php2shell), Huntress (huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities), Patchstack, Computable en de advisory op php.net. Centrale feitenpagina: itlive.nl/php-lek. Feiten kunnen snel veranderen.
Veelgestelde vragen
Is Slimbot al bijgewerkt tegen het PHP-lek?
Nog niet. Wij installeren de update zodra die beschikbaar is en melden het hier zodra dat is vastgesteld.
Moet ik iets doen in mijn Slimbot-account?
Er is geen actie nodig voor de update zelf. Wel is een sterk wachtwoord met extra inlogstap altijd verstandig.
Geldt dit ook voor mijn eigen website?
Als uw site op PHP draait wel. Vraag uw hostingpartij of webbouwer om de PHP-versie en de update, of laat het controleren.
Verder lezen
Ook uw website laten checken?
De gratis check van buiten kost niets. De check & fix met oplossen kost € 37,50 excl. btw, t/m 4 november 2026.
Bekijk de PHP-lek check & fix → Gratis check van buitenLiever bellen? 085 060 4471