$ patchitfast scan --cve=CVE-2026-109618,CVE-2026-109619 --target=jouwshop.nl
PHP2Shell: kritiek, en het raakt vrijwel elke PHP-shop.
CVE‑2026‑109618 en CVE‑2026‑109619 (CVSS 9.2) treffen alle PHP-builds vanaf versie 5.4. Hieronder: wat het is, of jij kwetsbaar bent, en wat je nu doet.
Scan mijn shop gratisWat is PHP2Shell, feitelijk
PHP2Shell is de bijnaam voor CVE‑2026‑109618 en CVE‑2026‑109619. Beveiligingsonderzoekers (o.a. watchTowr, Sansec) bevestigden remote-code-execution-kwetsbaarheden; toegekende CVSS‑score: 9.2 (kritiek). Volgens publieke rapportage raakt dit alle PHP-versies vanaf 5.4.
Ben jij kwetsbaar?
Draait je shop op Magento, Shopware of WooCommerce? Dan draait die onder de motorkap op PHP — en loopt die dus risico, ongeacht hoe recent je platform-versie is. De kwetsbaarheid zit in de PHP-laag zelf, niet in de webshop-code. Onze gratis scan bevestigt binnen minuten of jouw exacte PHP-versie en configuratie blootstaan.
Wat te doen: patch op infra-niveau
Je hoeft niet te wachten op een volledige PHP-core-upgrade. De keten is dicht te zetten op infra-niveau — via php.ini-directieven, een gerichte FPM-pool-configuratie of een WAF-regel die de kwetsbare aanroep blokkeert. Dat sluit het gat nu, los van je reguliere onderhoudscyclus voor de core-upgrade zelf.
- 01PHP-versie en configuratie gescand
- 02kwetsbare aanroep afgeschermd op infra-niveau
- +PHP2Shell gepatcht, shop blijft online
patchitfast’s aanpak op 21‑10‑2026
Toen PHP2Shell losbrak, bracht het team áchter patchitfast zijn eigen PHP-infrastructuur direct in kaart, paste mitigaties toe en schermde niet-vitale diensten af — klaar om te patchen zodra de officiële fix uitkomt. Dië aanpak — in kaart brengen, afschermen, patchen zodra de fix er is — is wat patchitfast als dienst levert.
verdict: KLAAR OM TE PATCHEN zodra de fix landt
Ben jij blootgesteld — en wat nu?
De feiten hierboven zeggen dát het risico bestaat. Ze zeggen niet of jóuw exacte PHP-versie en configuratie nu blootstaan. Onze gratis scan checkt dat binnen minuten, specifiek voor CVE‑2026‑109618 en CVE‑2026‑109619 — en voor de rest van je stack.
Vraag je om Managed patch? Je eerste kritieke patch binnen de afgesproken SLA (plan onder 1 uur, uitvoering onder 4 uur) — of die maand is gratis.
Scan mijn shop gratisVeelgestelde vragen
Ben ik kwetsbaar voor PHP2Shell?
Als je shop op PHP 5.4 of hoger draait (dus vrijwel elke Magento-, Shopware- of WooCommerce-installatie), loop je risico totdat de patch is toegepast. Onze gratis scan controleert je exacte PHP‑versie en configuratie en laat zien of jouw stack blootstaat.
Moet ik mijn site offline halen?
Niet per se. De patch werkt op infra‑niveau (php.ini, FPM‑pool of een gerichte WAF‑regel) en kan meestal worden toegepast terwijl je shop online blijft. Offline halen is alleen nodig als er al actief misbruik op jouw omgeving is geconstateerd.
Hoe snel kan patchitfast patchen?
Zodra de officiële patch beschikbaar is, rollen we die zo snel mogelijk uit, met auditlog voor CRA. Bij PHP2Shell hebben we vooruitlopend daarop onze eigen infrastructuur al in kaart gebracht en afgeschermd.
Check of jouw shop kwetsbaar is voor PHP2Shell
Laat je e-mailadres en shopdomein achter. Je ontvangt het scanrapport — inclusief PHP2Shell-status — zodra het klaar is.