Nieuws · · Bijgewerkt: 21 oktober 2026, 14:30 uur

IT Live start actie na het PHP-lek: website veilig én beter vindbaar voor €37,50

Na de uitgelekte PHP2Shell-kwetsbaarheden biedt IT Live tot en met dinsdag 4 november 2026 een PHP-lek check & fix aan voor €37,50 excl. btw per website, met een gratis SEO-audit en een verbeterplan van de 10 belangrijkste punten erbij.

Wat is er gebeurd?

Twee kritieke kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619, samen PHP2Shell) hebben de hoogste ernst: CVSS 9,2. Een aanvaller kan er op afstand code mee laten draaien. Technische details lekten op 20 oktober uit. De beveiligingsrelease voor PHP 8.2 tot en met 8.5 is aangekondigd voor 21 oktober om 16:00 uur Nederlandse tijd; voor PHP 8.1 en ouder is volgens de berichten geen officiële fix. De NCSC adviseert zo snel mogelijk te updaten. Verschillende Nederlandse organisaties haalden hun websites uit voorzorg offline. Cloudflare meldt eerste aanvallen; andere bronnen hebben nog geen bevestigd misbruik gezien.

Wat doet IT Live?

Veel ondernemers weten niet welke PHP-versie hun website draait, en hebben geen tijd om dat deze week uit te zoeken. Daarom doen wij de controle en het meeste herstelwerk voor een vast bedrag. Het gaat om een controle van PHP-versie, update en plugins, een snelle controle op tekenen van misbruik, het oplossen tot maximaal 1 uur werk en een kort rapport. Daar komt gratis een SEO-audit bij: we bekijken hoe je website ervoor staat in Google en leveren een verbeterplan met de 10 belangrijkste punten. Het uitvoeren van dat plan valt niet onder de actie. Je kunt alvast de gratis website-quickscan proberen.

Actie: veilig én beter vindbaar – PHP-lek check & fix + gratis SEO-audit voor €37,50 excl. btw

Eenmalig, per website. Actie t/m dinsdag 4 november 2026.

  • Controle van PHP-versie, de update tegen PHP2Shell, CMS-versie en verouderde plugins en thema’s
  • Snelle controle op tekenen van misbruik
  • Oplossen binnen de actie: PHP bijwerken of bij je hostingpartij regelen, WordPress/WooCommerce en plugins bijwerken, onnodige plugins uitschakelen – tot maximaal 1 uur werk per website
  • Kort rapport: wat we vonden, wat we deden, wat nog aandacht nodig heeft
  • Gratis erbij: SEO-audit met verbeterplan van de 10 belangrijkste punten, op volgorde van impact (vindbaarheid, snelheid, titels en omschrijvingen, mobiel, indexering, Google Bedrijfsprofiel, gevonden door AI)

Het uitvoeren van het verbeterplan valt niet onder de actie; daarvoor krijg je desgewenst vooraf een vaste prijs.

Ja, check, fix en SEO-audit voor mijn website Alle voorwaarden en veelgestelde vragenNiet inbegrepen: herstel van een gehackte site, migratie naar nieuwe hosting en maatwerk; daarvoor krijg je vooraf een vaste prijs. Toegang nodig (WordPress-beheer of hostingaccount), werk na jouw akkoord, geen garantie dat een site nooit gehackt wordt.

Wat blijft gratis?

De gratis PHP-lek check van buiten blijft beschikbaar. De actie is de stap erna. Voor webshops en sites met klantgegevens is er een uitgebreide audit op aanvraag.

Meer lezen

Bronnen: NOS, Sansec, Huntress, Patchstack, Computable en php.net. Feiten kunnen snel veranderen.