# PHP SOS: PHP-noodhulp en serverbeveiliging

> Noodhulp op afstand bij PHP2Shell en serveraanvallen voor bedrijven in Europa.

Bron: https://phpsos.de/nl/  
Stand: 25-10-2026  
Aanbieder: PHP SOS, PHP-noodhulp en serverbeveiliging. Directe hulp via WhatsApp: https://wa.me/491736494914?text=Hallo%20PHP%20SOS%2C%20wij%20hebben%20hulp%20nodig%20met%20onze%20PHP-server.%20Bedrijf%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

PHP SOS helpt bedrijven in Europa op afstand bij PHP-beveiligingslekken zoals PHP2Shell (CVE-2026-109618, CVE-2026-109619): PHP patchen en de herstart aantonen, sporen van inbraak controleren, schadelijke code verwijderen, servers beveiligen, rapport voor directie, gegevensbescherming en verzekeraar.

## Veelgestelde vragen

**Wat is PHP2Shell?**  
PHP2Shell staat voor twee kritieke kwetsbaarheden in PHP zelf (CVE-2026-109618 en CVE-2026-109619, CVSS 9.2). Ze kunnen aanvallers in staat stellen om zonder inloggen schadelijke code op de server uit te voeren. Er zijn patches sinds 21-10-2026.

**Welke PHP-versies zijn veilig?**  
De correcties zitten in PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Hostingproviders en distributies voeren soms backports door zonder het versienummer te wijzigen. Beslissend is de pakketstatus of de schriftelijke bevestiging van de aanbieder.

**Is een update van WordPress of de webshop genoeg?**  
Nee. De kwetsbaarheid zit in PHP, niet in het CMS. Een CMS-update sluit haar niet. En een PHP-patch verwijdert geen schadelijke code die er al eerder is ingebracht.

**Hoe snel kunt u ons inschakelen?**  
Wij werken op afstand en beginnen zodra de toegangen er zijn. Stuur ons via WhatsApp het systeem, de PHP-versie en wat u opmerkt. Dan stemmen we de aanpak direct af.

**Werkt u ook voor bureaus en klanten van hostingproviders?**  
Ja. Wij werken rechtstreeks voor bedrijven, op de achtergrond in opdracht van bureaus en in overleg met uw hostingprovider als die de server beheert.

**Moeten wij het incident melden?**  
Als persoonsgegevens getroffen kunnen zijn, geldt volgens art. 33 AVG in de regel een meldtermijn van 72 uur vanaf het moment van kennisname. Of die termijn van toepassing is, bespreekt u met uw functionaris voor gegevensbescherming. Wij leveren de technische documentatie daarvoor.