Nakijken wat er draait
We kijken welke PHP-versie je server gebruikt, welke versie van WordPress of je andere systeem, en welke plugins en welk thema erop staan. Je hoort wat bijgewerkt moet worden en wat risico geeft.
PHP-lek dichten
Je website bijgewerkt en beschermd tegen het PHP-lek
Draait je site op WordPress, WooCommerce, Joomla of Drupal? Dan draait hij op PHP. Wij zoeken uit of de update van 21 oktober erop staat, werken je site bij, testen of alles nog werkt en houden hem daarna voor je bij.
- Eerst een back-up, dan bijwerken
- Getest: formulieren en aanvragen werken nog
- Daarna bijgehouden door ons AI-team
Wie je helpt
Maurice CornelisCEO en eigenaar
Geerte HoijtinkAll-Round Developer
Ondernemers die met ons werken
Wat is er aan de hand?
Twee kritieke lekken in PHP
Op 21 oktober 2026 bracht PHP een beveiligingsupdate uit voor twee lekken, ook bekend als PHP2Shell. Via die lekken kan een aanvaller zonder in te loggen code uitvoeren op je server. Er zijn al aanvallen gezien.
Dit draait op PHP
- WordPress en WooCommerce
- Joomla en Drupal
- Maatwerk in PHP, zoals Laravel
PHP-versies met de update
- PHP 8.58.5.12 of nieuwer
- PHP 8.48.4.27 of nieuwer
- PHP 8.38.3.36 of nieuwer
- PHP 8.28.2.35 of nieuwer
- PHP 8.1 of ouderGeen update meer: overstappen
Weet je niet welke versie je site gebruikt?
Wat we doen
Bijwerken, testen en afschermen
We beginnen bij wat er al staat. Je site blijft werken terwijl we hem bijwerken, en je hoort vooraf wat we gaan doen.
Eerst een back-up, dan bijwerken
Voordat we iets aanraken, staat er een back-up. Daarna regelen we de PHP-update met je hostingpartij en werken we WordPress, plugins en thema bij.
Testen of alles nog werkt
Een nieuwere PHP-versie kan oude plugins laten haperen. We lopen je pagina's, formulieren, betalingen en mails na en doen een proefaanvraag, zodat aanvragen blijven binnenkomen.
Je site afschermen
We zetten een firewall voor je site, zoals Cloudflare, voegen de belangrijkste beveiligingsinstellingen voor de browser toe en halen versienummers weg die aanvallers helpen.
Bijhouden na de update
Na de oplevering houdt ons AI-team je site in de gaten: updates, snelheid en of je formulieren werken. Updates worden klaargezet; wij beoordelen ze en er verandert niets zonder akkoord van een mens.
Of over naar een site zonder PHP
Wil je er vanaf? Dan zetten we je site over naar een snelle eigen site die zonder PHP draait. Elke pagina houdt haar adres.
Twee routes
Bijwerken, of over naar een site zonder PHP
Beide kan. Na de eerste blik zeggen we welke route bij jouw site past, en waarom.
Route 1
Je huidige site bijwerken en beheren
Je site blijft zoals hij is, op WordPress of je eigen systeem. Wij werken hem bij, schermen hem af en houden hem daarna bij.
- PHP, WordPress, plugins en thema bijgewerkt
- Na elke update getest, met een proefaanvraag
- Firewall en beveiligingsinstellingen
- Je blijft zelf aanpassen in WordPress
Route 2
Over naar een snelle eigen site zonder PHP
Geen PHP, geen WordPress-updates en geen plugins meer om bij te houden. We bouwen je site opnieuw als snelle eigen site; oude pagina’s sturen door en koppelingen met je CRM blijven werken.
- Elke pagina houdt haar adres
- Wij regelen hosting, updates en beveiliging
- Bezoekers en aanvragen gemeten vanaf de eerste dag
Gebouwd en in gebruik
De sites die wij bouwen, draaien zonder PHP
De sites die wij bouwen en overzetten, draaien op Cloudflare zonder PHP. Toen het lek bekend werd, hoefde daar niets aan te gebeuren. In oktober 2026 zetten we vier WordPress-sites over naar zo’n snelle eigen site.
Overstap zonder verlies in Google
Naar een snelle eigen site, elke pagina houdt haar adres.
Gebouwd voorHello FloorMeesters in VloerenVerhuismeestersStukadoorz
Een website die zichzelf test
Elk uur een proefaanvraag, melding als er iets misgaat.
Gebouwd voorHello Floor
Na de update
Wij houden je site bij
Na de oplevering zetten we je AI-team op. De website-bewaker houdt updates, snelheid en je formulieren in de gaten en zet updates klaar. Wij beheren het team en beoordelen elke update; er verandert niets zonder akkoord van een mens. Zo sta je bij het volgende lek niet weer achteraan.
Website-bewakerVoorbeeld
PHP-versie heeft de laatste update
Back-up van vannacht staat klaar
Proefaanvraag kwam aan
Plugin-update klaargezet, wacht op akkoord
Voorbeeldscherm, geen klantgegevens.
Zo gaat het
Van check tot bijgewerkt, in vijf stappen
Doe de check of stuur je adres
Doe de PHP-lek check, of zet het adres van je website in het formulier.
Gesprek van een half uur
We bespreken wat er op je site draait en wat er moet gebeuren. Gratis en vrijblijvend.
Voorstel met prijs
Je krijgt een voorstel: wat we bijwerken en testen, welke route we aanraden en wat het kost.
Back-up, update en test
Eerst de back-up, dan de updates. Daarna lopen we de site na en doen we een proefaanvraag.
Opleveren en bijhouden
Je hoort wat er veranderd is. Daarna houdt ons AI-team de site bij, en wij beoordelen elke update.
Veelgestelde vragen
Vragen over het PHP-lek
Wat is er aan de hand met PHP?
Op 21 oktober 2026 bracht PHP een beveiligingsupdate uit voor twee kritieke lekken (CVE-2026-109618 en CVE-2026-109619, ook bekend als PHP2Shell). Via die lekken kan een aanvaller zonder in te loggen code uitvoeren op een server die PHP draait. Dat raakt ook WordPress, WooCommerce, Joomla en Drupal, want die draaien op PHP. De oplossing zit in PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12.
Is mijn website geraakt?
Draait je site op PHP en gebruikt de server een versie van vóór de update van 21 oktober 2026, dan is hij kwetsbaar. De PHP-lek check laat zien welke PHP-versie je server meldt. Veel servers verbergen die versie; dan zoeken we het voor je uit.
Mijn hostingpartij heeft PHP al bijgewerkt. Ben ik dan klaar?
Voor dit lek vaak wel, als je server een PHP-versie gebruikt die nog updates krijgt. Draait je site op PHP 8.1 of ouder, dan komt er geen update meer en moet je naar een nieuwere versie. En WordPress, plugins en je thema hebben hun eigen updates; die regelt je hostingpartij meestal niet.
Kan mijn site stukgaan door de update?
Dat kan, vooral bij oude plugins of een oud thema op een nieuwere PHP-versie. Daarom maken we eerst een back-up en testen we daarna je pagina’s, formulieren en betalingen. Werkt een plugin niet meer, dan hoor je wat de opties zijn voordat we verder gaan.
Jullie hebben mijn site niet gebouwd. Kan het toch?
Ja. We beginnen met nakijken wat er draait, ook als een ander bureau de site bouwde. Je hebt wel toegang nodig tot je hosting en het beheer van je site, of je hostingpartij moet ons kunnen helpen.
Is mijn site daarna helemaal veilig?
Dat kan niemand beloven. Wel is je site daarna bijgewerkt, afgeschermd en getest, en houden we hem bij als je dat wilt. Zo blijft het risico zo klein mogelijk, ook bij het volgende lek.
Moet ik van WordPress af?
Nee. Je site kan op WordPress blijven; dan werken we hem bij en houden we hem bij. Wil je geen PHP-updates meer, dan kan je site ook over naar een snelle eigen site zonder PHP. We leggen uit welke route we aanraden, en waarom.
Wat kost het en hoe snel kunnen jullie beginnen?
De prijs verschilt per site; je krijgt een voorstel met de prijs. Het eerste gesprek is gratis. Op een aanvraag reageren we binnen 24 uur.
