De PHP2Shell-kwetsbaarheid in PHP is verholpen. Na het beschikbaar komen van patches zijn deze alle diensten weer beschikbaar gekomen en zijn de beperkingen op het webhostingplatform opgeheven. Let op: omdat op het hostingplatform door CloudLinux gepatchte versies zijn geïnstalleerd komen de versienummers (nog) overeen met die van kwetsbare PHP-versies. Een eventuele waarschuwing daarover kunt u veilig negeren.

Vandaag komen updates uit voor een zeer ernstige kwetsbaarheid in PHP (tot nu toe bekend als ‘php2shell’). Deze kwetsbaarheid wordt sinds vanochtend ‘in het wild’ gesignaleerd. NederHost heeft een aantal mitigaties toegepast om de kans dat websites worden gehackt te verkleinen maar de enige echte oplossing is het installeren van patches. Dit doen we zodra deze beschikbaar komen, waarschijnlijk eind van de middag of eerder.

Er is een zeer ernstig beveiligingsprobleem in WordPress gevonden dat eenvoudig is uit te buiten. Als (tijdelijke) mitigatie worden op dit moment requests geblokkeerd naar bij NederHost gehoste websites die het pad ‘/wp-json/batch/v1’ of een argument ‘rest_route’ met de waarde ‘batch/v1’ bevatten.