Beveiligingsmelding: PHP-kwetsbaarheden CVE-2026-109618 en CVE-2026-109619 (“PHP2Shell”)

Er zijn twee kritieke kwetsbaarheden bekend geworden in PHP, bekend als CVE-2026-109618 en CVE-2026-109619. iASSET maakt gebruik van PHP en valt daarmee binnen het bereik van deze kwetsbaarheden. Wij zijn hiervan op de hoogte en hebben direct actie ondernomen.

Wat hebben wij gedaan?

Samen met onze hostingpartner hebben wij maatregelen genomen om het risico te beperken. Daarnaast houden wij onze systemen extra in de gaten op verdachte activiteiten. Op dit moment hebben wij geen aanwijzingen dat de kwetsbaarheden in onze omgeving zijn misbruikt.

Wat gebeurt er nu?

De makers van PHP brengen naar verwachting vandaag een beveiligingsupdate uit. Zodra die beschikbaar is, installeren wij deze met de hoogste prioriteit. Tijdens het installeren is iASSET korte tijd niet beschikbaar. Het precieze moment is nog niet bekend, omdat dit afhangt van wanneer de update wordt vrijgegeven. Wij verwachten dat dit vandaag gebeurt en vermelden het tijdstip op deze pagina zodra het bekend is.

Moet u zelf iets doen?

U hoeft geen actie te ondernemen. Wij raden u wel aan om tijdens het onderhoud geen werk in iASSET open te hebben staan, zodat u geen niet-opgeslagen wijzigingen verliest.

Vragen?

Neem contact op met onze supportafdeling via helpdesk@iasset.nl.