# PHP kritische patch op komst **URL:** \ **Category:** Technieuws\ **Created:** [20 oktober 2026 om 21:51 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546 "2026-10-20T21:51:34Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![Gryzo](https://computerclub.forum/user_avatar/computerclub.forum/gryzo/32/70_2.png) [@Gryzo](https://computerclub.forum/u/Gryzo)\ **Post date:** [20 oktober 2026 om 21:51 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/1 "2026-10-20T21:51:34Z")
Morgen (woe 21/10 - 14:00 UTC) wordt een security patch voor PHP gereleased. Het zou een unauthenticated remote-code-exec fixen. Voor de mensen met PHP code, best deze goed opvolgen > **[Upcoming Critical PHP Security Release - PHP: News Archive - 2026](https://www.php.net/archive/2026.php#2026-10-20-1)** > > The PHP security team would like to give advance notice of an upcoming security release. | PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world. ---
**Author:** ![Robin](https://computerclub.forum/user_avatar/computerclub.forum/robin/32/49_2.png) [@Robin](https://computerclub.forum/u/Robin)\ **Post date:** [21 oktober 2026 om 10:46 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/2 "2026-10-21T10:46:45Z")
Shit is gettin’ real ![image](https://computerclub.forum/uploads/default/original/2X/0/013f65044ab756c3043829e33710c6de5c05de81.png) ---
**Author:** ![Stinnie](https://computerclub.forum/user_avatar/computerclub.forum/stinnie/32/2265_2.png) [@Stinnie](https://computerclub.forum/u/Stinnie)\ **Post date:** [21 oktober 2026 om 11:21 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/3 "2026-10-21T11:21:04Z")
Hoeveel hobbyforums zouden er draaien op PHP. Benieuwd of die allemaal mee gaan zijn ---
**Author:** ![Gryzo](https://computerclub.forum/user_avatar/computerclub.forum/gryzo/32/70_2.png) [@Gryzo](https://computerclub.forum/u/Gryzo)\ **Post date:** [21 oktober 2026 om 11:38 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/4 "2026-10-21T11:38:50Z")
Dit zou een werkende POC zijn > **[Only for the curious...](https://jackalsyn.com/posts/php-up-2026.html)** ---
**Author:** ![Diewy](https://computerclub.forum/user_avatar/computerclub.forum/diewy/32/32_2.png) [@Diewy](https://computerclub.forum/u/Diewy)\ **Post date:** [21 oktober 2026 om 11:57 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/5 "2026-10-21T11:57:10Z")
Voorlopig heb ik het zo opgelost voor de sites die ik zelf host: Volgens de CEO van Cloudflare houden zij de exploits al tegen, en al mijn websites draaien achter de Cloudflare-proxy. Ik heb dus nog eens gecontroleerd dat de firewall enkel verkeer van Cloudflare toelaat. Zodra de patch er is, update ik uiteraard ook PHP. De tsunami aan securityproblemen is wel euh.. Pittig. Het aantal CVEs per maand is dit jaar al verdubbeld, bij Chrome zit het aantal CVEs zelfs aan +500%, en dan was er nog de Citrix-saga in september, waar oa Nederlandse NCSC kritieke sectoren waarschuwde en twee ziekenhuizen hun patiëntenportaal offline haalden. En vorige week hoorde ik van Aikido dat de gemiddelde tijd tot een exploit van 30 naar 3 dagen is gegaan. Voorbeelden en 🚨 zijn eindeloos. Echt benieuwd wat dit de komende maanden nog gaat geven. Smartschool is ook offline [volgens VRTNWS](https://www.vrt.be/vrtnws/nl/2026/10/21/cyberbeveiliger-ziet-eerste-aanvallen-rond-kwetsbaarheden-in-pop/), dus er zijn ook nog positieve dingen aan. (Binnenkoppertje) ---
**Author:** ![Stinnie](https://computerclub.forum/user_avatar/computerclub.forum/stinnie/32/2265_2.png) [@Stinnie](https://computerclub.forum/u/Stinnie)\ **Post date:** [21 oktober 2026 om 11:59 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/6 "2026-10-21T11:59:25Z")
Net bericht gekregen dat er op het werk ook sites offline gaan. ---
**Author:** ![Stinnie](https://computerclub.forum/user_avatar/computerclub.forum/stinnie/32/2265_2.png) [@Stinnie](https://computerclub.forum/u/Stinnie)\ **Post date:** [21 oktober 2026 om 12:03 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/7 "2026-10-21T12:03:07Z")
Knack nu ook offline ---
**Author:** ![dePeter](https://computerclub.forum/user_avatar/computerclub.forum/depeter/32/2815_2.png) [@dePeter](https://computerclub.forum/u/dePeter)\ **Post date:** [21 oktober 2026 om 12:15 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/8 "2026-10-21T12:15:14Z")
Vandaag juist onze toneel-website (Drupal dus PHP) vervangen door een google site. Alsof ik het voelde aankomen 😉 ---
**Author:** ![Thomas](https://computerclub.forum/user_avatar/computerclub.forum/thomas/32/144_2.png) [@Thomas](https://computerclub.forum/u/Thomas)\ **Post date:** [21 oktober 2026 om 12:54 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/10 "2026-10-21T12:54:35Z")
> [@Diewy](#): > > Smartschool is ook offline [volgens VRTNWS](https://www.vrt.be/vrtnws/nl/2026/10/21/cyberbeveiliger-ziet-eerste-aanvallen-rond-kwetsbaarheden-in-pop/), dus er zijn ook nog positieve dingen aan. (Binnenkoppertje) The world is healing. 🌈 ---
**Author:** ![Stinnie](https://computerclub.forum/user_avatar/computerclub.forum/stinnie/32/2265_2.png) [@Stinnie](https://computerclub.forum/u/Stinnie)\ **Post date:** [21 oktober 2026 om 13:16 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/11 "2026-10-21T13:16:01Z")
Met Geocities was dat niet gebeurd! ---
**Author:** ![Tototunes](https://computerclub.forum/user_avatar/computerclub.forum/tototunes/32/1785_2.png) [@Tototunes](https://computerclub.forum/u/Tototunes)\ **Post date:** [21 oktober 2026 om 13:57 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/12 "2026-10-21T13:57:03Z")
Familieleden in de groepschat spraken over een wereldwijde cyberaanval. 😨 Ik viel uit de lucht. ze kennen het verschil dus niet tussen een kwetsbaarheid en een echte aanval. PS: ik heb het vergeleken met een terugroepactie bij een auto. Toen begreep iedereen het 😃 ---
**Author:** ![morlicious](https://computerclub.forum/user_avatar/computerclub.forum/morlicious/32/38_2.png) [@morlicious](https://computerclub.forum/u/morlicious)\ **Post date:** [21 oktober 2026 om 14:04 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/13 "2026-10-21T14:04:11Z")
Supter tip die vergelijking met terugroep actie. ---
**Author:** ![Tototunes](https://computerclub.forum/user_avatar/computerclub.forum/tototunes/32/1785_2.png) [@Tototunes](https://computerclub.forum/u/Tototunes)\ **Post date:** [21 oktober 2026 om 14:11 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/14 "2026-10-21T14:11:00Z")
Ik werk in IT support, ik vergelijk bijna alles met auto’s 🚗 Edge of Chrome? \> VW vs audi (zelfde motor, andere carrosserie rondom; i know is niet helemaal correct maar mensen snappen het) en Firefox is Toyota 😂 ---
**Author:** ![Stinnie](https://computerclub.forum/user_avatar/computerclub.forum/stinnie/32/2265_2.png) [@Stinnie](https://computerclub.forum/u/Stinnie)\ **Post date:** [21 oktober 2026 om 14:13 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/15 "2026-10-21T14:13:35Z")
Peugeot 208 en Opel Corsa: zelfde auto, net iets andere aankleding ---
**Author:** ![Stinnie](https://computerclub.forum/user_avatar/computerclub.forum/stinnie/32/2265_2.png) [@Stinnie](https://computerclub.forum/u/Stinnie)\ **Post date:** [21 oktober 2026 om 14:39 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/16 "2026-10-21T14:39:09Z")
Tweakers zegt dat ze effectief pogingen tot toegang hebben gehad: [DPG Media Privacy Gate](https://tweakers.net/geek/253598/redactieblog-wat-er-gebeurde-toen-tweakers-offline-ging.html) ---
**Author:** ![wimpi](https://computerclub.forum/user_avatar/computerclub.forum/wimpi/32/37_2.png) [@wimpi](https://computerclub.forum/u/wimpi)\ **Post date:** [21 oktober 2026 om 15:12 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/17 "2026-10-21T15:12:14Z")
Ook wel beetje massapaniek en in tijden van AI uitbraken/inbraken klikt dat lekker goed in de media, dus iedereen springt er op. Ik moest iets afzetten van de big chief met reden “Iedereen zet zijn sites af” 🤬 . We weten weeral wat er op het nieuws komt dan vanavond… ---
**Author:** ![Robin](https://computerclub.forum/user_avatar/computerclub.forum/robin/32/49_2.png) [@Robin](https://computerclub.forum/u/Robin)\ **Post date:** [21 oktober 2026 om 15:34 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/18 "2026-10-21T15:34:54Z")
In de 20 jaar dat ik bezig ben met PHP hebben ze nog nooit een waarschuwing uitgezonden voor een security patch met de boodschap “update now”. Dit is de eerste keer, waar ik weet van heb. Dit gwn catalogeren als “massa paniek” is maar wat kort door de bocht ---
**Author:** ![Gryzo](https://computerclub.forum/user_avatar/computerclub.forum/gryzo/32/70_2.png) [@Gryzo](https://computerclub.forum/u/Gryzo)\ **Post date:** [21 oktober 2026 om 16:04 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/19 "2026-10-21T16:04:31Z")
Inderdaad dit is in de meeste gevallen unauthenticated remote code-execution in een default config. Dan lijkt de boodschap “patch now” niet overdreven. Er circuleerden gisteren al Proof of Concepts en dat zal er vandaag niet op verbeteren ---
**Author:** ![Robin](https://computerclub.forum/user_avatar/computerclub.forum/robin/32/49_2.png) [@Robin](https://computerclub.forum/u/Robin)\ **Post date:** [22 oktober 2026 om 05:18 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/20 "2026-10-22T05:18:33Z")
Dit vat de laatste 48u goed samen… Funny, but not funny. > ---
**Author:** ![Josvangent](https://computerclub.forum/user_avatar/computerclub.forum/josvangent/32/2640_2.png) [@Josvangent](https://computerclub.forum/u/Josvangent)\ **Post date:** [22 oktober 2026 om 07:17 UTC](https://computerclub.forum/t/php-kritische-patch-op-komst/2546/21 "2026-10-22T07:17:46Z")
We zijn er nog niet 🙂 [Tweakers: Securityexperts vinden derde bug in PHP en claimen dat patch incompleet is](https://tweakers.net/nieuws/253620/securityexperts-vinden-derde-bug-in-php-en-claimen-dat-patch-incompleet-is.html)