OpenEdu heeft uit voorzorg direct maatregelen genomen naar aanleiding van twee kritieke kwetsbaarheden in PHP. U hoeft zelf niets te doen. Wij verzorgen de bescherming en de installatie van de officiële beveiligingsupdate.
Op 20 oktober zijn twee kritieke kwetsbaarheden in PHP aangekondigd, aangeduid als CVE-2026-109618 en CVE-2026-109619, ook wel ‘PHP2Shell’ genoemd. PHP is de programmeertaal waarop onder meer Moodle en Mahara draaien. De kwetsbaarheden bevinden zich in de onderliggende PHP-software en kunnen mogelijk worden misbruikt om op afstand code uit te voeren op een server.
Welke maatregelen neemt OpenEdu?
- Tijdelijke bescherming doorgevoerd. Wij hebben vandaag op alle door ons beheerde servers een tijdelijke beschermende maatregel ingesteld die het vermoedelijke aanvalspad afsluit. Dit heeft geen merkbare gevolgen voor het gebruik van uw leeromgeving. Ook het uploaden van bestanden blijft gewoon werken.
- Officiële beveiligingsupdate voorbereid. Het PHP-team heeft de update aangekondigd voor vandaag, 21 oktober, om 16.00 uur Nederlandse tijd. Wij installeren deze zo snel mogelijk na beschikbaarheid op alle door ons beheerde servers. Daarbij kan uw omgeving enkele seconden niet bereikbaar zijn.
- Controle op signalen van misbruik. Na de update controleren wij de serverlogs op aanwijzingen van mogelijk misbruik.
Wat moet u doen?
U hoeft niets te doen. OpenEdu verzorgt de maatregelen en de verdere afhandeling.
Heeft u vragen? Neem dan gerust contact met ons op via helpdesk@openedu.nl.
PHP-beveiligingsupdate: OpenEdu neemt direct maatregelen