Nexxwave - Meldingsgeschiedenis

Er is een kritieke kwetsbaarheid in PHP aangekondigd (CVE-2026-109618 en CVE-2026-109619). Het PHP-team brengt vandaag om 16:00 uur een beveiligingsupdate uit.

Vooruitlopend daarop hebben we op al onze webhostingservers een tijdelijke beveiligingsmaatregel genomen: de PHP-instelling session.upload_progress is uitgeschakeld. Je hoeft zelf niets te doen en je websites blijven gewoon werken. Alleen de zelden gebruikte functie om de voortgang van uploads via PHP-sessies bij te houden is tijdelijk niet beschikbaar.

Daarnaast hebben we de WAF (Web Application Firewall) bijgewerkt, zodat je websites extra beschermd zijn tegen pogingen om deze kwetsbaarheid te misbruiken.

Zodra de bijgewerkte PHP-versies beschikbaar zijn, installeren we die op al onze servers. We houden je via deze pagina op de hoogte.

Wil je je website uit voorzorg offline halen totdat de PHP-update is doorgevoerd? Dat kan zonder dat je e-mail wordt onderbroken.

Zelf doen: ga in Plesk naar Websites & Domeinen, kies je domein en open Bestanden (File Manager). Open de map httpdocs en daarin het bestand .htaccess. Zie je het niet, schakel dan het tonen van verborgen bestanden in via de instellingen van de File Manager. Bestaat het bestand nog niet, maak dan een nieuw bestand aan met die naam. Plak onderstaande regels helemaal bovenaan en sla het bestand op:

ErrorDocument 403 "Deze website is tijdelijk offline vanwege onderhoud."

Require all denied

Bezoekers zien vanaf dat moment een onderhoudsmelding. Je e-mail, FTP en toegang tot Plesk blijven gewoon werken.

Weer online zetten: verwijder de twee regels uit het bestand en sla het op.

Let op: deze methode werkt alleen als Apache de website afhandelt. Staat het domein ingesteld op “Alleen nginx” (zonder Apache), dan wordt .htaccess genegeerd en blijft de site gewoon bereikbaar. Controleer dit na het opslaan even door de website in een privévenster te openen.