PHP brengt updates uit voor ernstige beveiligingslekken
De stichting achter PHP werkt met beperkte middelen aan kritieke beveiligingsproblemen in veelgebruikte websoftware.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
De recente beveiligingsproblemen in PHP hebben opnieuw aandacht gevestigd op de beperkte middelen van de stichting die de programmeertaal ondersteunt. PHP bracht op 21 oktober beveiligingsupdates uit, terwijl onafhankelijke berichtgeving wijst op een kleine vaste organisatie en veel verouderde installaties.
PHP publiceerde updates voor versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Volgens de officiële veiligheidswaarschuwing kunnen twee kwetsbaarheden leiden tot het uitvoeren van code op afstand zonder voorafgaande authenticatie.
De problemen zitten volgens PHP in de verwerking van geheugen en interne verzoekgegevens. Een aanvaller kan onder bepaalde omstandigheden misbruik maken van fouten die ontstaan wanneer een webserver onvoldoende geheugen heeft of oude gegevens opnieuw gebruikt.
De PHP Foundation ondersteunt de ontwikkeling en het onderhoud van de taal, maar is zelf geen groot softwarebedrijf. Volgens een interview met de stichting dat door onafhankelijke techmedia is aangehaald, bestaat het vaste team uit één voltijdsmedewerker en werkt de organisatie daarnaast met veertien contractanten, van wie de meesten parttime werken.
Dat betekent niet dat slechts één persoon PHP onderhoudt. De taal wordt ontwikkeld door een bredere gemeenschap en beveiligingswerk gebeurt samen met externe onderzoekers en bedrijven. Wel maakt de beperkte financiering het moeilijker om langdurig capaciteit vrij te maken voor onderhoud, codecontrole en snelle coördinatie.
Een extra probleem is dat veel servers oude PHP-versies draaien. Tom’s Hardware meldt dat bijna 73 procent van de installaties buiten de officiële ondersteuning zou vallen. Dat cijfer is afkomstig uit een analyse van de beveiligingssituatie en is geen officiële wereldwijde registratie van alle PHP-servers.
Voor beheerders is de belangrijkste ontwikkeling dat de beveiligingsupdates beschikbaar zijn. De kwetsbaarheden betekenen niet dat iedere website is aangevallen of dat iedere installatie direct is overgenomen. Wel laten ze zien dat beveiliging van opensource-infrastructuur afhankelijk is van zowel de onderhoudscapaciteit van de gemeenschap als van organisaties die hun systemen tijdig bijwerken.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De technische hoofdfeiten zijn rechtstreeks gecontroleerd bij PHP.net. Niet-officiële schattingen over personeel en verouderde installaties zijn als berichtgeving en niet als harde wereldwijde meting gepresenteerd.
- bevestigd PHP bracht op 21 oktober updates uit voor vier ondersteunde versies. — De officiële PHP-veiligheidswaarschuwing noemt de versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35. bron
- bevestigd De kwetsbaarheden kunnen leiden tot unauthenticated remote code execution. — Dit staat in de officiële veiligheidswaarschuwing van PHP. bron
- bevestigd De PHP Foundation heeft één voltijdsmedewerker en veertien contractanten. — Deze personeelsomvang wordt vermeld in berichtgeving op basis van een interview met de stichting. bron
- onzeker Bijna 73 procent van de PHP-installaties draait op niet-ondersteunde versies. — Dit is een analyse-indicatie uit Tom’s Hardware, geen officiële volledige telling; daarom voorzichtig geformuleerd. bron
Noot van de redactie
De beveiligingsupdates en kwetsbaarheden zijn bevestigd door PHP zelf. De omvang van het verouderde bestand en de personeelsomvang komen uit onafhankelijke berichtgeving en zijn daarom voorzichtig geformuleerd.Bronnen
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- Trouw — „php cybersecurity”
- NU.nl — „php cybersecurity”
- De Telegraaf — „php cybersecurity”