door Clemens KISTINGER
op 26 oktober 2026

Beveiligingsupdate voor PHP2Shell

Naar aanleiding van de bekendmaking van PHP2Shell, de kritieke PHP-kwetsbaarheden die zijn geregistreerd onder de nummers CVE-2026-109618 en CVE-2026-109619: we hebben de nodige maatregelen genomen op al onze getroffen systemen.

Meer informatie over PHP2Shell is bijvoorbeeld te vinden op Wikipedia.

Inzicht in beveiligingskwetsbaarheden en CVE

Elk merk en elk apparaat kan op een bepaald moment te maken krijgen met beveiligingskwetsbaarheden. Er bestaat een uitgebreide en transparante beveiligingsgemeenschap die bekende kwetsbaarheden opspoort, identificeert en registreert onder de afkorting CVE (Common Vulnerabilities and Exposures). Leveranciers, zoals in dit geval de PHP Foundation, pakken deze kwetsbaarheden onmiddellijk aan met updates.

Je kunt de bekende kwetsbaarheden van PHP controleren op deze onafhankelijke website met informatie over CVE’s.

Tijdige melding en reactie

Voor deze CVE’s hebben we via verschillende kanalen vooraf meldingen ontvangen en hebben we de kwestie uiterst serieus genomen. Onze teams hebben een reactie voorbereid, onze omgeving geëvalueerd en de nodige maatregelen genomen om de kwetsbaarheden aan te pakken.

Naast onze webservers waren ook alle Mixvoip PBX-systemen getroffen en zijn deze daarom in het kader van deze maatregelen bijgewerkt.

De getroffen systemen werden bijgewerkt zodra er updates beschikbaar waren. Wanneer een onmiddellijke update niet mogelijk was, werden tijdelijke maatregelen genomen totdat de updates konden worden voltooid.

Sanering voltooid

Alle getroffen systemen, inclusief die welke aanvankelijk door tijdelijke maatregelen werden beschermd, zijn inmiddels bijgewerkt om deze kwetsbaarheden te verhelpen. De herstelmaatregelen zijn voltooid op al onze webservers en alle Mixvoip PBX-systemen.

Onze systemen zijn up-to-date en beveiligd tegen de bekendgemaakte PHP2Shell-kwetsbaarheden. We blijven beveiligingsadviezen nauwlettend volgen en houden vast aan onze reguliere procedures voor beveiligingsupdates.

Praat met een deskundige

Neem rechtstreeks contact op met onze experts, die klaar staan om u advies en antwoorden te geven.

Kort gezegd: PHP2Shell bij Mixvoip

Het artikel geeft informatie over de CVE’s in PHP, genaamd PHP2Shell, en gaat rechtstreeks in op de reactie van Mixvoip hierop
Mixvoip, dat gebruikmaakt van PHP in de Voxbi-oplossing Cloud PBX , licht zijn standpunt over deze beveiligingskwesties toe

Bijgewerkt op 26 oktober 2026