PHP vulnerabilities

Incident Report for SiteManager

Resolved

Combell heeft de patches op onze server uitgevoerd.
Posted Oct 21, 2026 - 18:42 CEST

Monitoring

Vandaag maakte PHP twee kritieke kwetsbaarheden bekend: CVE-2026-109618 en CVE-2026-109619, ook bekend als 'PHP2Shell'. Ze zitten in PHP zelf en raken daardoor het grootste deel van het web, inclusief WordPress, Drupal, Joomla en Laravel. Het gaat dus niet om een probleem dat specifiek is voor SiteManager.

Hieronder leest u hoe het SiteManager-platform ervoor staat, zodat u uw eigen klanten correct kunt informeren.

1. Hosting
Alle websites op SiteManager draaien op managed hosting bij Combell, in een afgeschermde omgeving die gescheiden is van andere software. We kozen bewust voor managed hosting, zodat we kunnen rekenen op de DevOps- en securityexpertise van Combell.

2. Genomen maatregelen
Combell staat rechtstreeks in contact met het PHP Security Team. Uit voorzorg heeft Combell op al onze servers al bijkomende beveiligingsmaatregelen uitgerold.

3. Volgende stap
De officiële PHP-patches verschijnen vandaag. Combell test ze eerst grondig en rolt ze daarna gecontroleerd uit op de servers.

4. Actie voor u of uw klanten
U hoeft niets te doen. Combell bewaakt de servers continu en heeft tot nu toe geen aanvallen vastgesteld. Mocht dat veranderen, dan nemen we samen met Combell onmiddellijk de nodige maatregelen, tot en met het tijdelijk offline halen van het platform als dat nodig is.

U mag deze informatie vrij gebruiken in uw eigen communicatie. De actuele status van de hosting volgt u op https://status.combell.com/en/
Posted Oct 21, 2026 - 16:01 CEST
This incident affected: Hosted Websites and Dashboard & CMS.