Op 20 oktober kondigde het PHP Security Team twee kritieke beveiligingslekken aan in PHP, de taal waarop WordPress en het grootste deel van het web draait. Ernstscore: 9,2 op 10. Iets meer dan een dag later waren duizenden servers bij Combell gepatcht, ook die van onze klanten. Zonder dat iemand van hen er iets voor moest doen.
Wat was er aan de hand?
De twee lekken (CVE-2026-109618 en CVE-2026-109619) zaten in het geheugenbeheer van PHP. In het slechtste geval kon een aanvaller daarmee eigen code uitvoeren op een kwetsbare server. Dat is zowat het ergste wat een website kan overkomen: van gestolen gegevens tot een site die ongemerkt malware verspreidt.
Hoe Combell reageerde
Wat ons het meest overtuigde, is niet dát Combell patchte, maar hoe snel en hoe grondig:
- 20 oktober: meteen na de aankondiging startte de analyse en werden de eerste preventieve maatregelen voorbereid.
- 21 oktober, ’s ochtends: zodra de eerste proof-of-concepts opdoken, stond er al extra bescherming op de shared hosting en de beheerde cloudomgevingen. Nog vóór er een officiële patch bestond.
- 21 oktober, rond 16 uur: de officiële patches verschenen. Combell compileerde ze en begon kort daarna met de uitrol.
- 21 oktober, rond 22 uur: twaalf PHP-versiereeksen waren gepatcht op enkele duizenden servers.
Zes uur tussen de officiële patch en een volledig beveiligd platform. Dat is geen geluk, dat is vakmanschap en een team dat klaarstaat wanneer het erop aankomt.
Ook oude PHP-versies niet vergeten
Officieel krijgen alleen PHP 8.2 tot en met 8.5 nog beveiligingsupdates. Combell ging verder en bouwde de oplossingen met de hand terug in naar oudere versies, van PHP 8.1 tot zelfs 5.6. Dat is handwerk: aanpassen, compileren, testen. Voor wie nog een oudere website draait, maakt dat het verschil tussen veilig en kwetsbaar. Een migratie naar een ondersteunde PHP-versie blijft wel nodig, en daar helpen we je graag bij.
Wat moest jij als klant doen?
Niets. De patches werden op infrastructuurniveau uitgerold. Geen paniekmails, geen nachtelijke updates, geen onderbreking. Volgens Combell werden er via deze lekken ook geen succesvolle aanvallen op hun platform vastgesteld.
Daarom blijven we voor Combell kiezen
Snel, efficiënt en doeltreffend: dit is precies wat je van een goede hostingpartner mag verwachten. We zijn er erg tevreden over en het bevestigt waarom wij bewust bij Combell hosten.
Natuurlijk vind je goedkopere hosting. Soms betaal je wat meer, maar dan ga je wel met een gerust hart slapen. Op kwaliteit en goede service moet je niet besparen, zeker niet als het over de veiligheid van je website en de gegevens van je klanten gaat.
Wil je weten hoe je website er nu voor staat? Ontdek onze managed webhosting of lees het volledige verslag van Combell.