Gebruikt mijn
website PHP?
Door een kritiek beveiligingslek in PHP kunnen aanvallers webservers overnemen. Controleer je website in een paar seconden en ontdek wat je moet doen.
Vragen en antwoorden
Hoe weet ik of mijn website PHP gebruikt?
Vul hierboven het adres van je website in. We zoeken dan naar sporen van PHP in wat je website openbaar laat zien. De meeste websitesoftware die je zelf installeert, zoals WordPress, Joomla, Drupal, Magento en PrestaShop, draait op PHP. Kant-en-klare websiteplatforms zoals Shopify, Wix en Squarespace gebruiken geen PHP voor je website. Het zekerste antwoord krijg je van je hostingpartij of webbouwer.
Is mijn WordPress-website kwetsbaar?
Ja, als je WordPress op je eigen hosting draait. WordPress draait op PHP, dus de PHP-versie op je server moet worden bijgewerkt. Op WordPress.com onderhoudt Automattic de servers en PHP voor je.
Wat moet ik doen als mijn website PHP gebruikt?
Vraag je hostingpartij of webbouwer om PHP vandaag nog bij te werken naar een versie met de beveiligingsupdate. Lukt dat niet meteen? Laat dan de tijdelijke beveiligingsmaatregelen van het PHP-project toepassen, of overweeg de website offline te halen tot het is opgelost, zoals het NCSC adviseert. Laat daarna de server controleren op sporen van een inbraak.
Waarom zegt de check ‘Geen sporen’?
We zien alleen wat je website openbaar laat zien, en veel websites verbergen waar ze op draaien. ‘Geen sporen’ betekent dat we niets vonden dat op PHP wijst, niet dat je website veilig is. Vraag je hostingpartij of webbouwer om bevestiging.
In welke PHP-versies is het lek gedicht?
PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35, en nieuwere releases. PHP 8.1 en ouder krijgen geen beveiligingsupdates meer. Websites op die versies moeten dus overstappen op een ondersteunde versie met de beveiligingsupdate.
Slaan jullie de website op die ik controleer?
Nee. We gebruiken het adres alleen voor de check en gooien het daarna weg. Ook de uitslag wordt niet opgeslagen. Om misbruik te voorkomen, bewaren we alleen kortlevende, onleesbaar gemaakte tellers die niet terug te rekenen zijn naar een adres.