Actuele situatie: PHP2Shell. Twee kritieke PHP-kwetsbaarheden (CVSS 9.2) maken schadelijke code zonder inloggen mogelijk. Patches sinds 21-10-2026.Wat u nu moet doen →

Tools voor het noodgeval

Alles draait in uw browser. Er worden geen gegevens naar ons verzonden, tenzij u het resultaat zelf via WhatsApp stuurt.

PHP-versie controleren

Vergelijkt uw versie met de gepatchte versies van 21-10-2026.

Voer de PHP-versie in of plak de uitvoer van php -v

Draait alleen in uw browser, er wordt niets verzonden. Basis: beveiligingsmeldingen van php.net van 21 en 23-10-2026. Backports van distributies wijzigen het nummer soms niet.

Snelle test, onafhankelijk van het versienummer

Volgens de PHP-handleiding kwam met de patches de instelling memory_hard_limit_percent. Kent uw PHP die niet, dan is het getroffen:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) betekent: onbekend, dus getroffen. Controleer elke geïnstalleerde PHP-versie afzonderlijk; de opdrachtregel kan een andere versie gebruiken dan de webserver.

Overgangsmaatregelen genereren

Configuratieregels volgens php.net voor uw uitvoeringsmodus.

Uw uitvoeringsmodus

Uploads nodig PHP 8.5

Overgangsmaatregelen volgens php.net, geen vervanging van de update. memory_limit=-1 alleen samen met een geheugenlimiet via container of cgroup. Maak eerst een back-up van de configuratie.

Termijn van 72 uur berekenen

Termijn volgens art. 33 AVG vanaf kennisname van het datalek. Algemene informatie, geen juridisch advies.

Wanneer hoorde u van het datalek?

Direct contact

Elk uur telt. Schrijf ons nu.

Beschrijf kort het systeem, de PHP-versie en wat u opmerkt. Wij nemen contact op, brengen de situatie in kaart en werken op afstand tot het incident is afgerond en gedocumenteerd.

WhatsApp-noodgeval Bellen

Tools voor het noodgeval

PHP-versie controleren

Noodcheck

Overgangsmaatregelen genereren

Het eerste uur

Termijn van 72 uur berekenen

Elk uur telt. Schrijf ons nu.