Er is een kritiek lek bekendgemaakt in de kern van PHP (CVE-2026-109618 & CVE-2026-109619, ernst 9.2/10). Het laat een aanvaller toe om zonder in te loggen code uit te voeren op kwetsbare servers. Een werkende aanvalscode circuleert al openbaar en er worden grootschalige aanvallen verwacht zodra de officiële patch verschijnt.
Omdat de veiligheid van jouw website en data voorgaat, kiezen we er bewust voor om getroffen diensten tijdelijk offline te zetten tot ze volledig gepatcht zijn — in plaats van ze kwetsbaar online te laten. Er zijn op dit moment geen aanwijzingen van misbruik op onze systemen.
Zodra de officiële PHP-patch beschikbaar is, rollen we die versneld uit over alle servers en brengen we de diensten gefaseerd weer online.