In de afgelopen dagen zijn kritieke beveiligingsproblemen in PHP ontdekt. We willen je transparant informeren over wat dit betekent voor SIDES en je bedrijf. Veel bedrijven hebben hun websites als voorzorgsmaatregel tijdelijk offline gezet.
Waar gaat het om?
Op 20 oktober 2026 werden twee ernstige beveiligingsproblemen in PHP ontdekt (CVE-2026-109618 en CVE-2026-109619). Onder bepaalde omstandigheden zouden aanvallers schadelijke code op getroffen webservers kunnen uitvoeren. Het PHP-project heeft op 21 oktober 2026 beveiligingsupdates uitgebracht.
Waren SIDES-systemen getroffen?
Delen van ons platform zijn gebaseerd op PHP. Volgens officiële beveiligingsrichtlijnen valt onze operationele benadering niet in de categorie met het hoogste risico; een aanval zou aanvullende voorwaarden hebben vereist. We hebben de situatie desondanks vanaf het eerste moment met de hoogste prioriteit behandeld.
Wat hebben we gedaan?
Voordat officiële updates beschikbaar waren, hebben we beveiligingsmaatregelen op onze servers geïmplementeerd die de bekende aanvalsvectoren blokkeren. Bovendien worden onze systemen beschermd door een Web Application Firewall, die sinds de vroege ochtend van 21 oktober 2026 bijbehorende aanvallen afweert. Onmiddellijk nadat de updates waren uitgebracht, hebben we alle getroffen systemen bijgewerkt en grondig gecontroleerd. Geen van onze systemen is nog kwetsbaar voor deze beveiligingsproblemen.
Wat moet je doen?
Voor het gebruik van SIDES – kassa, webshop, bestelling- en leveringsfuncties – hoef je niets te doen. Je bedrijf loopt zoals gewoonlijk verder.
Een opmerking van onze kant: Als je naast SIDES je eigen website beheert, zoals met WordPress, draait deze zeer waarschijnlijk ook op PHP. Vraag in dat geval je hostingprovider of webbureau om de beveiligingsupdate snel in te voeren.
Hoe gaat het verder?
We monitoren de ontwikkelingen nauwlettend en nemen indien nodig onmiddellijk verdere maatregelen. Heb je vragen? Je kunt ons supportteam op elk moment bereiken.