Beveiligingslek in PHP (CVE-2026-109618 / CVE-2026-109619)

Update timeline

1. monitoring Oct 21, 2026, 09:00 AM UTC

   Je hebt misschien gelezen dat er een beveiligingslek in PHP is gevonden. PHP is een veelgebruikte programmeertaal voor webapplicaties, ook voor Hix. We leggen je graag uit wat dit voor jou betekent. Wat is er aan de hand? Er zijn twee kwetsbaarheden in PHP bekend gemaakt (CVE-2026-109618 en CVE-2026-109619). Daarmee zou een aanvaller op afstand code kunnen uitvoeren op een server. Dit lek raakt veel webapplicaties wereldwijd, dus niet alleen Hix. Wat is er al gedaan? Onze hostingpartij Exonet heeft vanochtend direct maatregelen genomen die de bekende aanvalsroute blokkeren. We hebben gecontroleerd dat die maatregelen geen invloed hebben op hoe Hix werkt. Het uploaden van documenten en alle andere functies werken gewoon. Wat gebeurt er nog? De definitieve oplossing is een officiële beveiligingsupdate van PHP. Die komt vandaag beschikbaar en wordt dan zo snel mogelijk geïnstalleerd. Wij volgen dit en controleren daarna of alles goed werkt. Waarom blijft Hix beschikbaar? We hebben afgewogen dat de genomen maatregelen het risico tot de update sterk beperken. Zo kun jij gewoon doorwerken. We houden de situatie actief in de gaten en grijpen direct in als dat nodig is. Moet jij iets doen? Nee, je hoeft niets te doen. Je gegevens en de manier waarop je met Hix werkt blijven hetzelfde.