PHP-beveiliging: wat moet uw hostingprovider controleren?
Door Rien Walraven · Gepubliceerd
Vraag uw hostingprovider welke PHP-build actief is, welke beveiligingsupdates zijn toegepast en wie het onderhoud bewaakt. Een externe websitescan kan de patchstatus niet altijd vaststellen.
Waarom dit nu speelt
Het NCSC adviseerde op 23 oktober 2026 om beschikbare PHP-beveiligingsupdates te installeren na de ontdekking van kritieke kwetsbaarheden. Vraag uw hostingpartij of de relevante updates zijn toegepast en laat dit bevestigen. Bekijk de actuele NCSC-melding voor het advies dat bij uw omgeving past.
Vier vragen voor uw hostingpartij
Welke PHP-versie en build draaien mijn website en achtergrondtaken? Zijn de beveiligingsupdates van de leverancier toegepast? Wie volgt nieuwe meldingen op? Wanneer wordt een niet meer ondersteunde versie vervangen? Vraag om een bevestiging met datum, zodat duidelijk is wie wat heeft gecontroleerd.
Wat een externe audit toevoegt
Een externe audit kan zichtbare configuratiefouten en technische signalen onderzoeken. Een verborgen versienummer bewijst niet dat de server veilig is; een zichtbaar nummer vertelt niet altijd welke leverancierspatches zijn toegepast. Combineer de bevindingen met informatie van uw beheerder.
Kort antwoord op vragen die we vaak horen
Is mijn website veilig als de scan geen probleem vindt?
Een externe scan geeft inzicht in wat van buitenaf te onderzoeken is. De interne patchstatus en eventuele compromittering vragen aanvullende controle.