PHP kwetsbaarheid CVE-2026-102490

Incident Report for 1AFA

Monitoring

Alle systemen zijn nu weer toegankelijk.
Voor een klein aantal systemen is de toegang nog beperkt tot vertrouwde IP-adressen.
Posted Oct 21, 2026 - 22:00 CEST

Update

De webhosting is weer volledig beschikbaar.
Voor de andere systemen wachten we nog op de betreffende software-updates.
Posted Oct 21, 2026 - 18:29 CEST

Update

Voor een aantal van onze systemen zijn de patches nu beschikbaar.
We gaan deze doorvoeren en die systemen weer toegankelijk maken.
Voor de andere systemen wachten we nog op de betreffende software-leveranciers.
Posted Oct 21, 2026 - 17:33 CEST

Update

De PHP patch is beschikbaar. Deze zal worden opgepakt door de verschillende software-leveranciers.
Zodra zij deze nieuwe versie van PHP beschikbaar stellen gaan we die uitrollen op onze systemen.
Wanneer dit afgerond is zullen we de gepatchte services één voor één weer beschikbaar maken.

Op dit moment wachten wij dus op de software-leveranciers.
Posted Oct 21, 2026 - 15:58 CEST

Identified

De volgende stappen zijn we aan het doorvoeren tot de PHP patch beschikbaar en uitgerold is:
- My1A wordt tijdelijk beperkt tot de bekende IP-adressen van 1A-partners.
- De 1A-webhosting wordt tijdelijk offline gehaald, dit betreft alle gehoste websites.
- Op 1A-servers wordt verkeer vanaf internet naar http/https tijdelijk geblokkeerd.
- Archibase wordt tijdelijk offline gehaald.
Posted Oct 21, 2026 - 13:17 CEST

Investigating

Er zijn kwetsbaarheden gevonden in PHP waardoor o.a. Wordpress websites misbruikt kunnen worden.
Vandaag om 16:00 zal hiervoor een patch beschikbaar komen, met meer inhoudelijke informatie.
De kwetsbaarheid betreft PHP versies 5.0 t/m de huidige 8.5

We zullen mogelijk meerdere services tijdelijk onbeschikbaar maken in afwachting van de definitieve patch.
Posted Oct 21, 2026 - 12:58 CEST
This incident affects: Webhosting.