Ga naar inhoud
SocialNow

Gratis php2shell-check

Is je website veilig?

Dit kun je zelf al doen.

  1. Vraag je hostingpartij of PHP is bijgewerkt naar 8.5.12, 8.4.27, 8.3.36, 8.2.35 of nieuwer, of naar hun pakket met de teruggezette fix. Vraag om een schriftelijke bevestiging.
  2. Beheer je de server zelf? Werk PHP bij via je pakketbeheer (apt of dnf) en herstart daarna PHP-FPM of Apache. Anders draait de oude versie gewoon door.
  3. Draai je PHP 8.1 of ouder? Daar komt mogelijk geen fix voor. Kies in je hostingpaneel (hPanel, cPanel of Plesk) een nieuwere PHP-versie en test daarna je site.
  4. Kun je niet meteen bijwerken? Zet je site tijdelijk offline of in onderhoudsmodus. Dat adviseren ook de NSA en het Britse NCSC.2,3
  5. Controleer ook je andere sites en subdomeinen op dezelfde hosting. Elke site kan een andere PHP-versie draaien.
  6. Na het bijwerken: kijk of er onbekende beheerders of nieuwe bestanden zijn bijgekomen, wijzig je wachtwoorden en zorg voor een recente back-up buiten de server.
  7. Werk ook je CMS, plugins en thema's bij en verwijder wat je niet gebruikt. Dat is goed onderhoud, maar het lost het PHP-lek zelf niet op.

De PHP-versie verbergen (expose_php=Off) maakt je minder zichtbaar, maar repareert niets.

  1. PHP, ChangeLog 8, 21 oktober 2026. php.net
  2. NCSC (VK), Critical security issue affecting PHP, oktober 2026. ncsc.gov.uk
  3. NSA-advies over php2shell, zoals gemeld door TweakTown, 22 oktober 2026. tweaktown.com

Hoe en wat we meten.

Veelgestelde vragen.

Wat is php2shell?

Een ernstig lek in PHP, de taal waarop ongeveer 70% van de websites draait.1 Sinds 21 oktober 2026 is er een fix in PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Overheden in Nederland, Duitsland, Finland, België en Frankrijk haalden websites tijdelijk offline.2

Wat betekent "Je site schermt dit af"?

Je server laat niet zien welke PHP-versie hij draait, of we konden je site niet lezen. Dat is op zich goed, maar daardoor zien wij van buitenaf niet of PHP is bijgewerkt. Plan een call of vul het formulier in, dan kijken we samen.

Is groen een garantie?

Nee. Groen betekent dat de versie die je server laat zien de fix bevat. Het zegt niets over een eerdere inbraak, andere PHP-versies op dezelfde server of de rest van je website.

  1. W3Techs, gebruik van servertalen, stand augustus 2026. w3techs.com
  2. The Next Web, 21 oktober 2026. thenextweb.com

Lukt het niet of wil je zekerheid?

Praat met Steef of Michelle.

Wij doen de check en de updates gratis. Wil je dieper gaan, dan bespreken we de scope met je.