{"id":67521,"date":"2026-11-02T11:42:02","date_gmt":"2026-11-02T10:42:02","guid":{"rendered":"https:\/\/kinsta.com\/nl\/?p=67521&preview=true&preview_id=67521"},"modified":"2026-11-02T12:33:27","modified_gmt":"2026-11-02T11:33:27","slug":"php2shell-patch","status":"publish","type":"post","link":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/","title":{"rendered":"Achter de schermen bij Kinsta\u2019s spoedpatches voor PHP2Shell"},"content":{"rendered":"

Op 21 oktober 2026 bestookten aanvallers websites al met verzoeken die misbruik moesten maken van twee kritieke kwetsbaarheden in PHP, bekend als PHP2Shell<\/a>. Offici\u00eble beveiligingspatches waren er nog niet, maar onze engineering- en beveiligingsteams werkten al hard om de websites bij Kinsta te beschermen.<\/p>\n

Er kwam veel bij kijken. Ons team schakelde noodregels voor de Cloudflare firewall<\/a> in, paste PHP configuraties aan en bereidde zich voor om patches op honderdduizenden containers uit te rollen zodra die beschikbaar kwamen. Tegelijk handelde ons supportteam<\/a> een stortvloed aan vragen af van klanten die zich zorgen maakten over hun websites.<\/p>\n

Op 23 oktober had de beveiliging van Cloudflare al meer dan 550.000 verzoeken geblokkeerd die op de kwetsbaarheden waren gericht. Ook hadden we de benodigde PHP beveiligingsupdates op ons hele hostingplatform uitgerold, en vonden we geen aanwijzingen voor geslaagde inbraken.<\/p>\n

\"Statistieken
Statistieken van het incident<\/figcaption><\/figure>\n

Hieronder lees je hoe de reactie verliep: van de eerste tekenen van misbruik tot de uitrol van de patches en het werk dat daarna volgde.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Voorbereiden op PHP2Shell voordat de patches er waren<\/h2>\n

Op 20 oktober kondigde het PHP beveiligingsteam een kritieke beveiligingsupdate aan<\/a> voor de volgende dag. De aankondiging waarschuwde voor twee kwetsbaarheden met een ernstscore van 9,2 volgens CVSS 4.0<\/a>, en riep PHP gebruikers op om zich voor te bereiden op het updaten van hun installaties zodra de patches beschikbaar waren.<\/p>\n

De kwetsbaarheden, later bekend als CVE-2026-109618<\/a> en CVE-2026-109619<\/a>, zitten in de interne geheugenverwerking van PHP. Onder bepaalde omstandigheden konden aanvallers daarmee op afstand code uitvoeren, zonder authenticatie.<\/p>\n

Vooral voor WordPress websites was de aankondiging belangrijk, omdat PHP de applicatie zelf draait. Een WordPress plugin of thema updaten kon deze kwetsbaarheden niet verhelpen. De onderliggende PHP runtime moest zelf worden gepatcht.<\/p>\n

Voor hostingproviders zoals Kinsta was de eerste uitdaging om websites te beschermen voordat de offici\u00eble patches er waren. Ons team begon zich voor te bereiden op de release, maar de eerste pogingen tot misbruik doken al op.<\/p>\n

\"Een
Het engineeringteam aan het werk (Bron: GIPHY<\/a>).<\/figcaption><\/figure>\n

Volgens Laszlo Farkas<\/a>, Director of Engineering bij Kinsta, zag ons team in de vroege uren van 21 oktober de eerste verzoeken die op de kwetsbaarheden waren gericht. Engineers controleerden de sites die doelwit waren handmatig en bleven de activiteit in de gaten houden op tekenen van een geslaagde inbraak.<\/p>\n

Op dat moment hadden we al maatregelen genomen om de websites op ons platform te beschermen.<\/p>\n

Zo activeerden we de noodregels voor de WAF van Cloudflare<\/h2>\n

Elke website bij Kinsta zit achter Cloudflare, ook productie- en testomgevingen<\/a>. Daardoor kan ons engineeringteam firewallbescherming op het hele hostingplatform toepassen, zonder dat klanten per website regels hoeven in te stellen.<\/p>\n

Nog voordat PHP2Shell openbaar werd, introduceerde Cloudflare noodregels voor de Web Application Firewall (WAF)<\/a> om pogingen tot misbruik op te sporen. Ons engineeringteam hield de changelog van Cloudflare\u2019s WAF nauwlettend in de gaten. Zodra er nieuwe regels verschenen, bekeek het team ze en zette het de actie zo snel mogelijk op Block.<\/p>\n

Omdat elke Kinsta site al achter Cloudflare draait, konden we deze beveiliging op ons hele hostingplatform toepassen, in productie- \u00e9n testomgevingen, zonder dat klanten zelf iets hoefden te doen.<\/p>\n

Die platformbrede bescherming was belangrijk, want PHP2Shell was geen typische kwetsbaarheid op applicatieniveau. De aanvallen richtten zich op PHP zelf. Beveiligingsupdates voor WordPress of bescherming op pluginniveau hadden het onderliggende probleem dus niet opgelost.<\/p>\n

Met de WAF-regels konden we bekende pogingen tot misbruik blokkeren terwijl we de PHP patches voorbereidden. Cloudflare bleef zijn beveiliging bijwerken naarmate aanvallers van techniek wisselden. In het technische rapport over PHP2Shell<\/a> beschrijft Cloudflare hoe aanvallers hun payloads aanpasten om bestaande detecties te omzeilen.<\/p>\n

Cloudflare introduceerde ook volledige transactiedetectie<\/a>, die signalen uit zowel het HTTP-verzoek als het antwoord van de server analyseert. Dat geeft extra informatie om verdachte verzoeken te herkennen, en kan voorkomen dat een bijbehorend antwoord de aanvrager bereikt.<\/p>\n

Onze engineers zagen de aanvalspatronen veranderen naarmate er nieuwe regels bijkwamen.<\/p>\n

Op 23 oktober had de beveiliging van Cloudflare voor Kinsta sites al meer dan 550.000 verzoeken<\/strong> geblokkeerd die gericht waren op PHP2Shell<\/strong>.<\/p>\n

Dit cijfer gaat over geblokkeerde verzoeken die verband hielden met de kwetsbaarheden, niet over geslaagde aanvallen of unieke aanvallers. Het laat zien hoeveel verdacht verkeer onze firewall heeft tegengehouden terwijl het team de PHP fixes uitrolde.<\/p>\n

Tijdelijke beveiliging toevoegen in de PHP configuratie<\/h3>\n

We vertrouwden niet alleen op Cloudflare. Terwijl we wachtten op gepatchte PHP pakketten, rolde ons engineeringteam ook wijzigingen in de PHP configuratie uit in al onze hostingomgevingen. Zo beperkten we de blootstelling aan bekende aanvalsroutes.<\/p>\n

Zo schakelden we de feature voor de voortgang van sessie-uploads in PHP uit, via de instelling `session.upload_progress.enabled`.<\/p>\n

In het beveiligingsadvies<\/a> van PHP wordt deze instelling genoemd als maatregel tegen bepaalde aanvalsroutes. Schakel je hem uit, dan help je aanvallen te blokkeren die misbruik maken van de manier waarop PHP de voortgang van sessie-uploads verwerkt. Dat dekt wel niet elke mogelijke manier waarop de kwetsbaarheden kunnen worden misbruikt.<\/p>\n

De firewallregels en configuratiewijzigingen boden extra bescherming zolang er nog geen patches waren of ze nog werden uitgerold. De PHP runtime bijwerken bleef wel nodig.<\/p>\n

Op 23 oktober publiceerde het PHP team een aanvullend advies: houd de voortgang van sessie-uploads uitgeschakeld tot een volgende bugfixrelease. Dat bevestigde de voorzorgsmaatregel die ons engineeringteam al had genomen.<\/p>\n

Onze Cloudflare regels en lokale configuratiemaatregelen bleven de hele uitrol van kracht, ongeacht of een omgeving het bijgewerkte PHP pakket al had gekregen.<\/p>\n

PHP patches uitrollen op honderdduizenden containers<\/h2>\n

Toen het PHP ontwikkelteam op 21 oktober de beveiligingsupdates uitbracht, was onze volgende uitdaging om die fixes op de hele hostinginfrastructuur uit te rollen.<\/p>\n

De offici\u00eble releases waren PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12. Maar Kinsta ondersteunt ook oudere PHP versies, en daarvoor waren beveiligingsfixes van externe beheerders nodig.<\/p>\n

We werkten samen met Freexian<\/a>, onze leverancier van PHP pakketten, om gepatchte pakketten te krijgen voor alle PHP versies op ons platform, ook oudere versies met long-term support.<\/p>\n

De pakketten kwamen stuk voor stuk beschikbaar, niet allemaal tegelijk. Zodra een nieuwe build in onze pakketmirror binnenkwam, valideerde ons engineeringteam die en begon het met de uitrol, zonder te wachten tot elke PHP branch klaar was.<\/p>\n

Zo verliep de uitrol:<\/p>\n

\n\n\n\n\n\n\n\n\n\n
Datum en tijd (UTC)<\/strong><\/td>\nWat er gebeurde<\/strong><\/td>\n<\/tr>\n
21 okt, ~14:00\u201317:45<\/strong><\/td>\nPHP bracht de beveiligingspatches uit. PHP 8.5.12 stond om 14:24 in onze pakketmirror en om 15:54 begon de uitrol. Om 17:45 waren tienduizenden containers bijgewerkt.<\/td>\n<\/tr>\n
21 okt, 18:50\u201319:04<\/strong><\/td>\nPHP 8.3.36 kwam beschikbaar en de uitrol begon, naast die van PHP 8.5.<\/td>\n<\/tr>\n
21 okt, 21:17\u201322:28<\/strong><\/td>\nGepatchte pakketten voor PHP 7.4, 8.0 en 8.1 kwamen beschikbaar. Om 22:28 begonnen de volgende uitrollen.<\/td>\n<\/tr>\n
21\u201322 okt, 23:25\u201301:37<\/strong><\/td>\nDe pakketten voor PHP 8.2 en 8.4 kwamen om 23:25 binnen. Op 22 oktober om 01:37 begon de uitrol.<\/td>\n<\/tr>\n
22 okt, 04:31<\/strong><\/td>\nNog maar 1.888 containers, zo\u2019n 0,5% van het totaal, moesten worden bijgewerkt en hadden extra aandacht nodig.<\/td>\n<\/tr>\n
22 okt, 08:26<\/strong><\/td>\nWe bevestigden dat de bescherming 100% dekte en markeerden het incident als opgelost.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Dat we wijzigingen op deze schaal konden uitrollen, was een van de belangrijkste onderdelen van de reactie.<\/p>\n

Farkas benadrukte hoe snel het team wijzigingen op de hele infrastructuur kon doorvoeren:<\/p>\n

\u201cHier ben ik het meest trots op. Zodra een wijziging is gevalideerd en we weten dat er niets door stukgaat, kunnen we hem binnen een paar uur op de hele infrastructuur uitrollen.\u201d<\/p>\n

Daardoor kon ons team gepatchte PHP pakketten binnen enkele uren op honderdduizenden containers uitrollen.<\/p>\n

We hoefden PHP updates ook niet met individuele klanten af te stemmen. Kinsta beheert PHP op platformniveau. Zodra ons engineeringteam een bijgewerkt pakket had gevalideerd, konden we het dus in alle betrokken omgevingen uitrollen, zonder site-eigenaren te vragen zelf updates te installeren.<\/p>\n

Waarom oudere PHP versies extra fixes nodig hadden<\/h3>\n

Bij de uitrol moesten we ook rekening houden met het verschil tussen de officieel ondersteunde branches van PHP en oudere versies die door externe leveranciers worden onderhouden.<\/p>\n

Het PHP project bracht beveiligingsupdates uit voor PHP 8.2 tot en met 8.5. Versies als PHP 7.4, 8.0 en 8.1 kregen geen reguliere beveiligingsreleases meer van het PHP project zelf. Aanbieders van long-term support konden wel gebackporte fixes leveren.<\/p>\n

Met backporting<\/a> passen beheerders beveiligingsfixes toe op een oudere softwarebranch, zonder dat gebruikers naar een nieuwere PHP versie hoeven te upgraden.<\/p>\n

Zo konden we ook voor die oudere PHP omgevingen beveiligingsupdates uitrollen, zodra Freexian gepatchte pakketten uitbracht.<\/p>\n

Het verklaart ook waarom een PHP versienummer je niet altijd vertelt of een bepaalde beveiligingsfix is toegepast. Pakketten die door leveranciers worden onderhouden, kunnen gepatchte code bevatten zonder hetzelfde versienummer te tonen als de offici\u00eble upstream release van PHP.<\/p>\n

Gedurende de hele operatie bleven we updates uitrollen en hielden we de extra firewall- en configuratiemaatregelen in stand.<\/p>\n

Aanvallen monitoren en controleren op tekenen van inbraak<\/h2>\n

Patches uitrollen was maar een deel van de reactie. Ons team moest ook vaststellen of waargenomen pogingen tot misbruik waren geslaagd.<\/p>\n

Toen we in de vroege uren van 21 oktober voor het eerst activiteit zagen die op websites bij Kinsta was gericht, onderzochten onze engineers de betrokken sites handmatig.<\/p>\n

Ze bleven het hele incident door verdacht verkeer monitoren en steekproeven nemen in de hostingomgevingen, op zoek naar tekenen dat aanvallers de kwetsbaarheden met succes hadden misbruikt.<\/p>\n

De security events van Cloudflare hielpen ons te begrijpen wat het doelwit was en hoe de aanvalspatronen veranderden naarmate we nieuwe regels uitrolden. Maar alleen uit het aantal geblokkeerde verzoeken konden we niet afleiden of er aanvallen waren geslaagd.<\/p>\n

Daarom waren die handmatige controles zo belangrijk. Ons team hield ook nauw contact met Patchstack<\/a>, onze partner voor Kwetsbaarheidsbescherming<\/a>, en wisselde informatie uit over de dreigingen en aanvalspatronen die beide teams zagen. Daarnaast namen we deel aan gesprekken met andere hostingproviders om informatie en goede werkwijzen te delen, terwijl de bredere PHP community in actie kwam.<\/p>\n

Dat werk vulde onze samenwerking met Cloudflare en Freexian aan. Cloudflare leverde de bescherming tegen pogingen tot misbruik, Freexian de gepatchte PHP pakketten, en dankzij de afstemming met beveiligingspartners begrepen onze engineers beter hoe de dreiging zich ontwikkelde.<\/p>\n

Gedurende het hele incident hebben we geen aanwijzingen<\/a> gevonden voor geslaagde inbraken via PHP2Shell.<\/p>\n

Die conclusie is gebaseerd op de monitoring en onderzoeken tijdens de reactie. Dat betekent niet dat er geen aanvallen waren, zoals de firewalldata laten zien. Het betekent dat we bij onze controles geen tekenen van een geslaagde inbraak hebben gevonden.<\/p>\n

Het incident oplossen en blijven controleren<\/h2>\n

Op 22 oktober om 08:26 UTC markeerden we het PHP beveiligingsincident als opgelost op onze openbare statuspagina<\/a>.<\/p>\n

\"PHP
PHP beveiligingsincident opgelost (Bron: GIPHY<\/a>).<\/figcaption><\/figure>\n

Op dat moment hadden we de beveiligingsupdates over het hele platform uitgerold en waren alle sites beschermd door een combinatie van patches en mitigerende maatregelen.<\/p>\n

Dat het incident was opgelost, betekende niet dat we stopten met controleren. Ook nadat het openbare incident was afgesloten, bleef ons team omgevingen verifi\u00ebren en de beveiliging monitoren.<\/p>\n

Bij een uitrol over meerdere PHP branches en honderdduizenden containers was dat belangrijk. Om 04:31 UTC had nog zo\u2019n 0,5% van de containers extra aandacht nodig. Onze engineers bleven die laatste omgevingen doorlopen en de resultaten controleren. Een beschikbaar gepatcht pakket zagen ze niet als bewijs dat elke installatie ook echt was bijgewerkt.<\/p>\n

Ook tijdens dit controlewerk bleven de Cloudflare regels en de maatregelen in de PHP configuratie van kracht.<\/p>\n

Klanten hoefden voor de PHP beveiligingsupdates niets handmatig te patchen of van versie te wisselen.<\/p>\n

Inspelen op klanten die extra voorzorgsmaatregelen namen<\/h2>\n

De reactie op PHP2Shell reikte veel verder dan hostingproviders. Toen het nieuws over de kwetsbaarheden zich verspreidde, begonnen overheidsinstanties en andere organisaties wereldwijd websites tijdelijk offline te halen terwijl ze beveiligingsupdates voorbereidden.<\/p>\n

In Nederland haalde het Nationaal Cyber Security Centrum<\/a> uit voorzorg zijn eigen website offline. Ook overheidswebsites in Duitsland, Frankrijk, Belgi\u00eb en Finland gingen tijdelijk uit de lucht. In Japan gaf premier Sanae Takaichi op X een dringende waarschuwing af<\/a>: websitebeheerders moesten de patches zo snel mogelijk installeren, of hun diensten tijdelijk stilleggen als ze niet meteen konden updaten.<\/p>\n

\"Premier
Premier Sanae Takaichi gaf een dringende waarschuwing af op X.<\/figcaption><\/figure>\n

Bij Kinsta zagen we dezelfde zorgen bij klanten. Ons supportteam kreeg veel meer vragen over PHP2Shell, en sommige klanten namen extra voorzorgsmaatregelen om hun websites te beschermen.<\/p>\n

Zo gebruikten ze de feature om omgevingen op te schorten<\/a> in MyKinsta om sites offline te halen, schakelden ze via Botbescherming sitebrede challenges in, of vroegen ze support om inkomend verkeer op serverniveau te blokkeren. Klanten hebben tijdens het incident uit eigen beweging zo\u2019n 3.000 sites opgeschort.<\/p>\n

Gezien de ernst van de kwetsbaarheden en de voorzorgsmaatregelen elders, waren die beslissingen begrijpelijk. Toch raadde ons engineeringteam klanten niet aan om hun websites bij Kinsta offline te halen. We hadden de noodregels voor de WAF van Cloudflare al op het hele hostingplatform ingeschakeld. Sites die online bleven, bleven dus beschermd, zonder onbereikbaar te worden voor bezoekers.<\/p>\n

Ons supportteam begon klanten af te raden hun sites onnodig op te schorten, terwijl het engineeringteam de PHP patches verder uitrolde.<\/p>\n

Zodra de beveiligingsupdates waren uitgerold, liepen we de opschortingen tijdens het incident na. Zo konden we zien welke websites klanten specifiek vanwege PHP2Shell offline hadden gehaald.<\/p>\n

Die omgevingen heeft ons team daarna weer geactiveerd. Sites die om andere redenen waren opgeschort, bleven ongemoeid. Daarvoor moesten we opschortingen uit voorzorg onderscheiden van andere bewuste opschortingen, in plaats van simpelweg elke offline omgeving terug te zetten.<\/p>\n

Onze teams blokkeerden dus niet alleen aanvallen en rolden patches uit, maar hielpen klanten ook om hun eigen voorzorgsmaatregelen terug te draaien.<\/p>\n

Wat de reactie betekende voor Kinsta klanten<\/h2>\n

PHP2Shell vroeg om samenwerking tussen ons engineeringteam, ons supportteam en verschillende externe beveiligings- en infrastructuurpartners. Maar het patchen zelf regelde het platform.<\/p>\n

Klanten hoefden niet bij te houden wanneer elke PHP release beschikbaar kwam, uit te zoeken welk gepatcht pakket hun website nodig had, of de updates zelf te installeren.<\/p>\n

Farkas legde uit wat de reactie uiteindelijk betekende voor Kinsta klanten:<\/p>\n

\u201cVoor mij is de belangrijkste boodschap dat klanten hier helemaal niet over hoefden na te denken: wat ze moesten updaten, wanneer of hoe. Ze waren simpelweg beschermd op ons platform.\u201d<\/p>\n

De reactie van klanten tijdens het incident liet ook zien hoe belangrijk het is om over die beveiliging te communiceren. Sommige klanten haalden hun websites offline terwijl de noodregels voor de WAF al actief waren. Onze teams zetten daarna de omgevingen terug die vanwege de kwetsbaarheden waren opgeschort.<\/p>\n

Intussen rolde ons engineeringteam de PHP beveiligingsupdates uit op honderdduizenden containers, zonder dat klanten de wijzigingen zelf hoefden te beheren.<\/p>\n

Wil je de beveiligingsupdates en de afhandeling van het incident nalezen? Bekijk dan ons rapport over het PHP beveiligingsincident<\/a>.<\/p>\n

Wil je weten wat de kwetsbaarheden voor jouw website betekenen? Lees dan ons bijbehorende artikel: PHP2Shell: hoe Kinsta WordPress sites beschermde<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Op 21 oktober 2026 bestookten aanvallers websites al met verzoeken die misbruik moesten maken van twee kritieke kwetsbaarheden in PHP, bekend als PHP2Shell. Offici\u00eble beveiligingspatches waren …<\/p>\n","protected":false},"author":287,"featured_media":67522,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","_kinsta_show_intercom":false,"footnotes":""},"tags":[],"topic":[867,900],"class_list":["post-67521","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","topic-php-updates","topic-wordpress-beveiliging"],"yoast_head":"\nPHP2Shell: achter de schermen bij Kinsta\u2019s spoedpatches<\/title>\n<meta name=\"description\" content=\"Meer dan 550.000 PHP2Shell-verzoeken geblokkeerd en honderdduizenden containers bijgewerkt. Zo pakte Kinsta het patchen aan.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Achter de schermen bij Kinsta\u2019s spoedpatches voor PHP2Shell\" \/>\n<meta property=\"og:description\" content=\"Meer dan 550.000 PHP2Shell-verzoeken geblokkeerd en honderdduizenden containers bijgewerkt. Zo pakte Kinsta het patchen aan.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/\" \/>\n<meta property=\"og:site_name\" content=\"Kinsta\u00ae\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Kinsta-Nederland-476213452787823\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-02T10:42:02+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-02T11:33:27+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1470\" \/>\n\t<meta property=\"og:image:height\" content=\"735\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Joel Olawanle\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"Meer dan 550.000 PHP2Shell-verzoeken geblokkeerd en honderdduizenden containers bijgewerkt. Zo pakte Kinsta het patchen aan.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\" \/>\n<meta name=\"twitter:creator\" content=\"@olawanle_joel\" \/>\n<meta name=\"twitter:site\" content=\"@Kinsta_NL\" \/>\n<meta name=\"twitter:label1\" content=\"Geschreven door\" \/>\n\t<meta name=\"twitter:data1\" content=\"Joel Olawanle\" \/>\n\t<meta name=\"twitter:label2\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data2\" content=\"12 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/\"},\"author\":{\"name\":\"Joel Olawanle\",\"@id\":\"https:\/\/kinsta.com\/nl\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07\"},\"headline\":\"Achter de schermen bij Kinsta\u2019s spoedpatches voor PHP2Shell\",\"datePublished\":\"2026-11-02T10:42:02+00:00\",\"dateModified\":\"2026-11-02T11:33:27+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/\"},\"wordCount\":2419,\"publisher\":{\"@id\":\"https:\/\/kinsta.com\/nl\/#organization\"},\"image\":{\"@id\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\",\"inLanguage\":\"nl-NL\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/\",\"url\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/\",\"name\":\"PHP2Shell: achter de schermen bij Kinsta\u2019s spoedpatches\",\"isPartOf\":{\"@id\":\"https:\/\/kinsta.com\/nl\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\",\"datePublished\":\"2026-11-02T10:42:02+00:00\",\"dateModified\":\"2026-11-02T11:33:27+00:00\",\"description\":\"Meer dan 550.000 PHP2Shell-verzoeken geblokkeerd en honderdduizenden containers bijgewerkt. Zo pakte Kinsta het patchen aan.\",\"breadcrumb\":{\"@id\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#primaryimage\",\"url\":\"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\",\"contentUrl\":\"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png\",\"width\":1470,\"height\":735},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/kinsta.com\/nl\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"PHP updates\",\"item\":\"https:\/\/kinsta.com\/nl\/onderwerpen\/php-updates\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Achter de schermen bij Kinsta\u2019s spoedpatches voor PHP2Shell\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/kinsta.com\/nl\/#website\",\"url\":\"https:\/\/kinsta.com\/nl\/\",\"name\":\"Kinsta\u00ae\",\"description\":\"Snelle, veilige, premium hostingoplossingen\",\"publisher\":{\"@id\":\"https:\/\/kinsta.com\/nl\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/kinsta.com\/nl\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/kinsta.com\/nl\/#organization\",\"name\":\"Kinsta\",\"url\":\"https:\/\/kinsta.com\/nl\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/kinsta.com\/nl\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2023\/12\/kinsta-logo.jpeg\",\"contentUrl\":\"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2023\/12\/kinsta-logo.jpeg\",\"width\":500,\"height\":500,\"caption\":\"Kinsta\"},\"image\":{\"@id\":\"https:\/\/kinsta.com\/nl\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/Kinsta-Nederland-476213452787823\/\",\"https:\/\/x.com\/Kinsta_NL\",\"https:\/\/www.instagram.com\/kinstahosting\/\",\"https:\/\/www.linkedin.com\/company\/kinsta\/\",\"https:\/\/www.pinterest.com\/kinstahosting\/\",\"https:\/\/www.youtube.com\/c\/Kinsta\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/kinsta.com\/nl\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07\",\"name\":\"Joel Olawanle\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/kinsta.com\/nl\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g\",\"caption\":\"Joel Olawanle\"},\"description\":\"Joel is a Frontend developer working at Kinsta as a Technical Editor. He is a passionate teacher with love for open source and has written over 300 technical articles majorly around JavaScript and it's frameworks.\",\"sameAs\":[\"https:\/\/joelolawanle.com\/\",\"https:\/\/www.linkedin.com\/in\/olawanlejoel\/\",\"https:\/\/x.com\/olawanle_joel\",\"https:\/\/www.youtube.com\/@joelolawanle\"],\"gender\":\"male\",\"knowsAbout\":[\"JavaScript\",\"React\",\"Next.js\"],\"knowsLanguage\":[\"English\"],\"jobTitle\":\"Technical Editor\",\"worksFor\":\"Kinsta\",\"url\":\"https:\/\/kinsta.com\/nl\/blog\/author\/joelolawanle\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"PHP2Shell: achter de schermen bij Kinsta\u2019s spoedpatches","description":"Meer dan 550.000 PHP2Shell-verzoeken geblokkeerd en honderdduizenden containers bijgewerkt. Zo pakte Kinsta het patchen aan.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/","og_locale":"nl_NL","og_type":"article","og_title":"Achter de schermen bij Kinsta\u2019s spoedpatches voor PHP2Shell","og_description":"Meer dan 550.000 PHP2Shell-verzoeken geblokkeerd en honderdduizenden containers bijgewerkt. Zo pakte Kinsta het patchen aan.","og_url":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/","og_site_name":"Kinsta\u00ae","article_publisher":"https:\/\/www.facebook.com\/Kinsta-Nederland-476213452787823\/","article_published_time":"2026-11-02T10:42:02+00:00","article_modified_time":"2026-11-02T11:33:27+00:00","og_image":[{"width":1470,"height":735,"url":"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","type":"image\/png"}],"author":"Joel Olawanle","twitter_card":"summary_large_image","twitter_description":"Meer dan 550.000 PHP2Shell-verzoeken geblokkeerd en honderdduizenden containers bijgewerkt. Zo pakte Kinsta het patchen aan.","twitter_image":"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","twitter_creator":"@olawanle_joel","twitter_site":"@Kinsta_NL","twitter_misc":{"Geschreven door":"Joel Olawanle","Geschatte leestijd":"12 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#article","isPartOf":{"@id":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/"},"author":{"name":"Joel Olawanle","@id":"https:\/\/kinsta.com\/nl\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07"},"headline":"Achter de schermen bij Kinsta\u2019s spoedpatches voor PHP2Shell","datePublished":"2026-11-02T10:42:02+00:00","dateModified":"2026-11-02T11:33:27+00:00","mainEntityOfPage":{"@id":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/"},"wordCount":2419,"publisher":{"@id":"https:\/\/kinsta.com\/nl\/#organization"},"image":{"@id":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#primaryimage"},"thumbnailUrl":"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","inLanguage":"nl-NL"},{"@type":"WebPage","@id":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/","url":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/","name":"PHP2Shell: achter de schermen bij Kinsta\u2019s spoedpatches","isPartOf":{"@id":"https:\/\/kinsta.com\/nl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#primaryimage"},"image":{"@id":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#primaryimage"},"thumbnailUrl":"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","datePublished":"2026-11-02T10:42:02+00:00","dateModified":"2026-11-02T11:33:27+00:00","description":"Meer dan 550.000 PHP2Shell-verzoeken geblokkeerd en honderdduizenden containers bijgewerkt. Zo pakte Kinsta het patchen aan.","breadcrumb":{"@id":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#primaryimage","url":"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","contentUrl":"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2026\/10\/inside-kinstas-emergency-php2shell-patch-rollout.png","width":1470,"height":735},{"@type":"BreadcrumbList","@id":"https:\/\/kinsta.com\/nl\/blog\/php2shell-patch\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/kinsta.com\/nl\/"},{"@type":"ListItem","position":2,"name":"PHP updates","item":"https:\/\/kinsta.com\/nl\/onderwerpen\/php-updates\/"},{"@type":"ListItem","position":3,"name":"Achter de schermen bij Kinsta\u2019s spoedpatches voor PHP2Shell"}]},{"@type":"WebSite","@id":"https:\/\/kinsta.com\/nl\/#website","url":"https:\/\/kinsta.com\/nl\/","name":"Kinsta\u00ae","description":"Snelle, veilige, premium hostingoplossingen","publisher":{"@id":"https:\/\/kinsta.com\/nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/kinsta.com\/nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/kinsta.com\/nl\/#organization","name":"Kinsta","url":"https:\/\/kinsta.com\/nl\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/kinsta.com\/nl\/#\/schema\/logo\/image\/","url":"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2023\/12\/kinsta-logo.jpeg","contentUrl":"https:\/\/kinsta.com\/nl\/wp-content\/uploads\/sites\/7\/2023\/12\/kinsta-logo.jpeg","width":500,"height":500,"caption":"Kinsta"},"image":{"@id":"https:\/\/kinsta.com\/nl\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Kinsta-Nederland-476213452787823\/","https:\/\/x.com\/Kinsta_NL","https:\/\/www.instagram.com\/kinstahosting\/","https:\/\/www.linkedin.com\/company\/kinsta\/","https:\/\/www.pinterest.com\/kinstahosting\/","https:\/\/www.youtube.com\/c\/Kinsta"]},{"@type":"Person","@id":"https:\/\/kinsta.com\/nl\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07","name":"Joel Olawanle","image":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/kinsta.com\/nl\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g","caption":"Joel Olawanle"},"description":"Joel is a Frontend developer working at Kinsta as a Technical Editor. He is a passionate teacher with love for open source and has written over 300 technical articles majorly around JavaScript and it's frameworks.","sameAs":["https:\/\/joelolawanle.com\/","https:\/\/www.linkedin.com\/in\/olawanlejoel\/","https:\/\/x.com\/olawanle_joel","https:\/\/www.youtube.com\/@joelolawanle"],"gender":"male","knowsAbout":["JavaScript","React","Next.js"],"knowsLanguage":["English"],"jobTitle":"Technical Editor","worksFor":"Kinsta","url":"https:\/\/kinsta.com\/nl\/blog\/author\/joelolawanle\/"}]}},"acf":[],"_links":{"self":[{"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/posts\/67521","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/users\/287"}],"replies":[{"embeddable":true,"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/comments?post=67521"}],"version-history":[{"count":7,"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/posts\/67521\/revisions"}],"predecessor-version":[{"id":67547,"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/posts\/67521\/revisions\/67547"}],"alternate":[{"embeddable":true,"hreflang":"en","title":"English","href":"https:\/\/kinsta.com\/nl\/wp-json\/kinsta\/v1\/posts\/67521\/translations\/en"},{"embeddable":true,"hreflang":"it","title":"Italian","href":"https:\/\/kinsta.com\/nl\/wp-json\/kinsta\/v1\/posts\/67521\/translations\/it"},{"embeddable":true,"hreflang":"fr","title":"French","href":"https:\/\/kinsta.com\/nl\/wp-json\/kinsta\/v1\/posts\/67521\/translations\/fr"},{"embeddable":true,"hreflang":"ja","title":"Japanese","href":"https:\/\/kinsta.com\/nl\/wp-json\/kinsta\/v1\/posts\/67521\/translations\/jp"},{"embeddable":true,"hreflang":"nl","title":"Dutch","href":"https:\/\/kinsta.com\/nl\/wp-json\/kinsta\/v1\/posts\/67521\/translations\/nl"},{"href":"https:\/\/kinsta.com\/nl\/wp-json\/kinsta\/v1\/posts\/67521\/tree"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/media\/67522"}],"wp:attachment":[{"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/media?parent=67521"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/tags?post=67521"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/kinsta.com\/nl\/wp-json\/wp\/v2\/topic?post=67521"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}