PHP2Shell: gepatcht in 20 minuten
Intercube patchte alle servers binnen 20 minuten nadat de PHP2Shell-beveiligingspatch op 21 oktober 2026 beschikbaar kwam. Tijdens onze hele aanpak was er geen downtime voor applicaties, ook niet in de periode vóór de release. Klanten konden hun applicaties blijven gebruiken terwijl onze engineers de eerdere voorzorgsmaatregelen en de uiteindelijke beveiligingsupdate verzorgden.
- Auteur
- Intercube
- Gepubliceerd
- Leestijd
- 3 min leestijd
01
Een kritieke update voor de PHP-runtime
Het PHP-securityteam bracht op 21 oktober fixes uit voor CVE-2026-109618 en CVE-2026-109619. De kwetsbaarheden, bekend als PHP2Shell, kunnen code-uitvoering op afstand mogelijk maken zonder in te loggen, bij PHP-installaties die webrequests verwerken. Het officiële advies roept op om direct bij te werken.
Voor een bedrijf met Magento, WordPress of een maatwerkapplicatie in PHP raakt dit de laag onder de applicatie. Een module of plugin bijwerken verandert de PHP-runtime op de server niet. Ook voor die update moet iemand verantwoordelijk zijn.
02
Alle servers binnen 20 minuten gepatcht
Onze aanpak begon al voordat de beveiligingspatch beschikbaar was. Intercube-engineers pasten een tijdelijke configuratiemaatregel toe op PHP’s verwerking van sessiegebaseerde uploadvoortgang en controleerden die in draaiende services. Gewone bestandsuploads werden vóór en na de wijziging getest en bleven werken. De applicaties van klanten bleven online terwijl we de release voorbereidden.
Toen de patch op 21 oktober 2026 beschikbaar kwam, patchten we alle servers binnen 20 minuten. Applicaties bleven tijdens de hele aanpak beschikbaar, van de eerdere voorzorgsmaatregelen tot de afgeronde patchuitrol. We hebben klantapplicaties niet offline gehaald om op de release te wachten.
Ons eerdere PHP2Shell-artikel beschrijft de achtergrond en de voorzorgsmaatregel vóór de release. De officiële beveiligingspatch heeft inmiddels de onderliggende kwetsbaarheden in onze PHP-runtimes verholpen.
03
Laat urgent onderhoud bij je hostingteam
Je zou je ontwikkelwerk niet hoeven te onderbreken voor een urgente PHP-beveiligingsrelease. Bij Intercube nemen onze engineers de verantwoordelijkheid voor runtime-updates, zodat je team zich op de applicatie kan blijven richten.
Ligt het bijwerken van PHP bij je huidige hosting nog bij je developmentteam, dan kunnen wij die verantwoordelijkheid overnemen binnen managed hosting. Samen beoordelen we de applicatie en afhankelijkheden, richten we de doelomgeving in en plannen we de verhuizing. Migratie naar Intercube managed hosting is zonder extra kosten inbegrepen.
De afgeronde aanpak
- PHP2Shell-beveiligingspatches uitgebracht op 21 oktober 2026.
- Alle Intercube-servers gepatcht binnen 20 minuten na beschikbaarheid.
- Applicaties bleven online vanaf de eerste voorzorgsmaatregelen tot en met de afgeronde patchuitrol.
- Tijdelijke configuratiemaatregel opgevolgd door de PHP-beveiligingspatch.
- Runtimeonderhoud uitgevoerd door het managed hostingteam.
- Migratie naar Intercube managed hosting zonder extra kosten inbegrepen.