Wereldwijd is een ernstig lek in PHP ontdekt (CVE-2026-109618 en CVE-2026-109619). Om de beveiliging van uw gegevens te garanderen hebben wij onze applicaties preventief offline gehaald. Op deze pagina houden wij u op de hoogte.
Wat wij hebben gedaan en wat u de komende uren kunt verwachten.
Wij communiceren op vaste momenten via deze pagina. Bij belangrijk nieuws plaatsen wij eerder een update.
PHP is de programmeertaal waarop een groot deel van alle websites en webapplicaties wereldwijd draait. Het lek heeft een ernstscore van 9,2 op 10 en kan door een aanvaller op afstand worden misbruikt, zonder in te loggen. Het probleem ligt dus niet bij Emendis of bij u, maar raakt iedereen die PHP gebruikt.
Informatie over de lekken is al uitgelekt, en de update verschijnt pas om 16:00 uur. Een paar uur onbereikbaar zijn is vervelend, maar gegevens die op straat komen te liggen zijn dat veel meer. Daarom kiezen wij voor zekerheid.
Voor oudere versies verschijnt mogelijk geen update. Uw contactpersoon neemt dan apart contact met u op. Merkt u na de update iets op dat zich anders gedraagt dan u gewend bent? Laat het ons weten.
Vragen over de status van uw applicatie kunt u mailen naar support@emendis.nl. Reguliere helpdeskvragen pakken wij vandaag niet op, omdat het hele team met de updates bezig is. Uw projectmanager blijft bereikbaar.
Alleen zichtbaar met ?admin achter de URL. Vul het formulier in, kopieer de gegenereerde regel in UPDATES hieronder in status.html en publiceer het bestand opnieuw. Status en tijdlijn pas je aan in het blok CONFIG.