Op 20 oktober 2026 werden er twee kritieke kwetsbaarheden ontdekt in PHP (CVE-2026-109618 en CVE-2026-109619, ook wel PHP2Shell genoemd). Deze kwetsbaarheden maakten het onder bepaalde omstandigheden mogelijk om onbeheerde externe code uit te voeren (RCE). Inmiddels heeft de PHP-ontwikkelgroep officiële patches uitgebracht om deze problemen te verhelpen.

Om de veiligheid van onze omgeving te waarborgen en eventuele schade te voorkomen, heeft RecoreHosting direct uit voorzorg ingegrepen en de systemen tijdelijk offline gehaald.

Actuele status van onze systemen:

• Weer online: De WebHosting-omgeving, het Gamehosting-paneel en het VPS-controlepaneel.
• Let op: De gamehosting servers zelf zijn gewoon bereikbaar en er kan gewoon op gespeeld worden.

Wat betekent dit voor WebHosting-klanten?

Uit voorzorg hebben wij voor PHP-versies ouder dan 8.1 de file upload-functionaliteit binnen PHP uitgeschakeld; dit zal in deze oudere versies ook niet meer worden ingeschakeld.
Wil je weer gebruikmaken van file uploads, dan dien je minimaal PHP 8.2 (of hoger) te selecteren. In deze versies zijn de beveiligingsfixes doorgevoerd.

Ons advies aan jou:

Wij raden alle klanten aan om in te loggen op het webpaneel via https://web1.loghierin.nl en de gekozen PHP-versie van je website(s) te controleren.
Hoe controleer je dit? Ga in het dashboard van Plesk van jouw website naar Dev tools en hieronder naar PHP.

Minimale versies met de fix: Zorg ervoor dat je website draait op ten minste één van de volgende gepatchte versies:

• PHP 8.2.35 (of hoger)
• PHP 8.3.36 (of hoger)
• PHP 8.4.27 (of hoger)
• PHP 8.5.12 (of hoger)

Mocht je vragen hebben, dan staat onze support klaar om je te helpen.