Gidsen over de PHP2Shell-kwetsbaarheid

• PHP-kwetsbaarheid PHP2Shell, wat betekent het voor jou?PHP2Shell in gewone taal: de twee kritieke PHP-kwetsbaarheden, de versies die ze oplossen, wie geraakt is en wat je doet als je een site of NAS hebt.
• Apple Trade In voor een MacBook, zo werkt inruilen bij AppleZo werkt het inruilen van een MacBook bij Apple in Nederland: de schatting, het tegoed, de termijn van 14 dagen, een herziene waarde en annuleren.
• AppleCare+ voor een MacBook, wat het dekt en wat het kostWat AppleCare+ dekt op een MacBook, de prijzen die Apple Nederland per model noemt, de servicekosten per reparatie en tot wanneer je het nog kunt nemen.
• AppleCare+ voor de iPhone Duo, prijzen, eigen risico en diefstaldekkingDe Nederlandse prijzen van Apple voor AppleCare+ met en zonder Diefstal en Verlies voor de iPhone Duo, het eigen risico per reparatie en de voorwaarden.
• Tweedehands iPhone Duo kopen: dit controleer je voordat je betaaltControleer een tweedehands iPhone Duo voor je betaalt: activeringsslot, onderdelengeschiedenis, dekking, Stop Heling en je eSIM, volgens Apple en de politie.
• Tweedehands MacBook kopen, waar je op let voordat je betaaltVoordat je een tweedehands MacBook betaalt: controleer het activeringsslot, het serienummer, de laadcycli en de reparaties, en betaal veilig.
• Mag je werkgever meekijken op je werklaptop?Wat de AVG, de Autoriteit Persoonsgegevens en de Wet op de ondernemingsraden zeggen over controle op een werklaptop, en welke rechten je zelf hebt.
• Kun je gehackt worden door een website te bezoeken? Wat PHP2Shell betekent voor bezoekersPHP2Shell is een fout op webservers, niet op je apparaat. Wat een gehackte site bezoekers nog kan aandoen, en de eenvoudige stappen die je beschermen.
• Is mijn wachtwoord gelekt? Zo controleer je het, en wat je dan doetControleer gelekte wachtwoorden met Apple Wachtwoorden, Google Wachtwoordcheck of Check je hack, wijzig ze overal en zet tweestapsverificatie aan.
• Is mijn website kwetsbaar? Zo controleer je de PHP-versiePHP2Shell is opgelost in PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Zo vind je de PHP-versie van je site in WordPress, cPanel of via je hostingpartij.
• Hoe weet je of een webwinkel betrouwbaar is voordat je koopt?Controles voordat je bij een webwinkel betaalt: ScamCheck, Check de (ver)koper van de politie, keurmerk en KvK, het slotje, veilig betalen en bedenktijd.
• Een collega zat op je computer: wat nu?Kijk wat er is geopend, schrijf op wat er gebeurde, meld het bij de IT of HR, verander je wachtwoorden en vergrendel je Mac of pc elke keer dat je wegloopt.
• Is het een datalek als een collega je bestanden leest?Hoe de AVG en de Autoriteit Persoonsgegevens een datalek omschrijven, wanneer een organisatie het moet melden en waar het strafrecht om de hoek komt kijken.
• Hoe vaak zitten collega's op elkaars apparaten? De cijfersOnderzoeken uit Ierland, Nederland, de VS, het VK en Canada over collega's en apparaten: wie antwoordde, wat er werd gemeten en wat eruit kwam.
• Wat is een CVE? CVE-nummers en CVSS-scores uitgelegdEen CVE is een openbaar nummer voor één beveiligingslek, en CVSS scoort de ernst van 0 tot 10. Wat de getallen zeggen, met PHP2Shell als voorbeeld.
• Heb ik PHP geïnstalleerd? Zo controleer je het op Windows en LinuxTyp php -v om te zien of PHP op je computer staat. Wat het resultaat betekent, wie meestal PHP heeft en hoe je het bijwerkt of verwijdert.
• De eerste keer je MacBook gebruiken, wat je in de eerste week regeltDe eerste week met je nieuwe MacBook na het instellen: updates installeren, Time Machine-back-ups starten, mail en agenda toevoegen en je Apple Account nalopen.
• Mijn hostingbedrijf zegt dat PHP is gepatcht. Wat moet ik zelf nog doen?De PHP-patch van je hostingbedrijf dekt de servers. WordPress en plugins bijwerken, de PHP-versie per site nagaan en op inbraak controleren blijft aan jou.
• Hoe lang krijgt een MacBook beveiligingsupdates?Wat Apple zegt over beveiligingsupdates voor de Mac: welke macOS-versies nu updates krijgen, welke MacBooks macOS 27 draaien en hoe je bijgewerkt blijft.
• Een nieuwe MacBook instellen, stap voor stapDe configuratie-assistent op een nieuwe MacBook Pro stap voor stap, volgens Apple: overzetten, wifi, je account en wachtwoord, Apple Account en Touch ID.
• Zo test je je website veilig op PHP2ShellZo controleer je een site op PHP2Shell: de PHP-versie, berichten van je host en leveranciers, de NCSC-lijst op GitHub en wat scanners niet vertellen.
• MacBook resetten voor verkoop, zo wis je je oude MacZet een oude MacBook terug naar de fabrieksinstellingen voor de verkoop: met "Wis alle inhoud en instellingen" of met de stappen voor oudere en Intel-Macs.
• iPhone Duo scherm kapot: de reparatieprijzen van Apple en AppleCareWat Apple in Nederland rekent voor binnen- en buitendisplay, glazen achterkant en afdeklaag van de iPhone Duo, met en zonder AppleCare.
• Touch ID werkt niet op de iPhone Duo? De oplossingen van AppleDe iPhone Duo heeft Touch ID, geen Face ID. De stappen van Apple als de sensor in de zijknop niet ontgrendelt, niets registreert of steeds je code vraagt.
• iPhone Duo Face ID of Touch ID? Zo ontgrendel je hemDe iPhone Duo heeft Touch ID in de zijknop, geen Face ID. Waar de sensor zit, hoe je hem instelt, "Plaats vinger om te openen" en de Apple Watch.
• Zoek mijn en het activeringsslot op de iPhone DuoZet Zoek mijn aan op je iPhone Duo, wat het activeringsslot doet, hoe de verloren-modus Touch ID blokkeert en wat je doet als hij geen locatie toont.
• iPhone Duo kopen: nepwebwinkels, valse berichten en tweedehands aanbiedingenDe officiële Nederlandse bronnen die we lazen, noemen geen iPhone Duo-fraude. Politie, ACM en Apple waarschuwen wel voor nepwebwinkels en nepbellers.
• iPhone Duo beveiliging, de functies uitgelegdHoe de iPhone Duo ontgrendelt, wat hem beschermt bij verlies of diefstal en welke instellingen je eerst controleert, volgens Apple, met alle Duo-gidsen.
• iPhone Duo gestolen: wat nu?iPhone Duo gestolen? Zet de verloren-modus aan, doe aangifte met je IMEI, bel je provider en dien een AppleCare+ claim in, volgens Apple en de politie.
• Is het in Nederland strafbaar om in andermans computer te gaan?Wat artikel 138ab, 138c en 350a van het Wetboek van Strafrecht zeggen over binnendringen in andermans computer, de straffen en hoe je aangifte doet.
• Upgraden van een M1 of M2 MacBook Pro: wat de nieuwe je oplevertDe upgradecijfers van Apple voor wie een MacBook Pro met M1 of M2 heeft, met de testomstandigheden uit de voetnoten van Apple, en de vragen om op te beslissen.
• Is PHP veilig? De taal en de versie die je draaitOf PHP veilig is, hangt af van de versie van je site en of die nog beveiligingsfixes krijgt. Hoe de ondersteuning werkt, en wat PHP2Shell laat zien.
• MacBook Pro M6, M5 Pro of M5 Max: welke chip zit in welk modelWelke nieuwe MacBook Pro heeft M6, M5 Pro of M5 Max, en wat Apple per chip noemt: cores, geheugen, opslag, externe displays en batterijduur.
• MacBook Pro met touchscreen, zo werken het PROLED XDR-display en TouchWelke MacBook Pro een touchscreen heeft, wat Touch in macOS doet, welke apps ermee werken en wat het tandem OLED-display van PROLED XDR biedt.
• Verschil tussen MacBook Air, MacBook Pro en MacBook Neo in 2026De drie MacBook-series van Apple naast elkaar: chips, displays, poorten, batterij, gewicht, geheugen en de vanafprijzen in Nederland.
• Migratie-assistent werkt niet of blijft hangen? Wat je controleertZiet Migratie-assistent je oude Mac niet of blijft hij hangen? Loop de voorbereiding van Apple na: updates, wifi, beveiligingssoftware en een kabel.
• Overstappen van Windows naar Mac met Migratie-assistentStap over van een Windows-pc naar een Mac met Windows Migration Assistant: welke versie je nodig hebt, de stappen per computer en waar alles terechtkomt.
• Nieuwe MacBook Pro 2026, het PROLED-model met touchscreen en de MacBook Pro met M6 uitgelegdDe twee nieuwe MacBook Pro-modellen uitgelegd: de 14-inch met M6, de PROLED XDR-modellen met Touch, data, prijzen in Nederland en wat je daarna doet.
• Nieuwe MacBook Pro, releasedatum en prijs in NederlandWanneer de nieuwe MacBook Pro er is en wat hij kost, volgens de eigen pagina's van Apple: bestellen, verkrijgbaarheid en de prijzen in Nederland per model.
• MacBook beveiligen, de instellingen die je op een nieuwe Mac aanzetDe beveiligingsinstellingen die je op dag één op een nieuwe MacBook controleert: Touch ID, toegangsscherm, FileVault, Zoek mijn Mac, updates en beheerders.
• Draai je PHP 8.1 of ouder? Je opties na PHP2ShellPHP 8.1 werd op 31 december 2025 niet meer ondersteund en 8.2 stopt op 31 december 2026. Wat dat na PHP2Shell betekent, en de opties voor een kleine site.
• PHP-kwetsbaarheid en de Mac: staat PHP op je Mac?PHP2Shell zijn twee kritieke PHP-kwetsbaarheden. Controleer of je Mac PHP heeft, wie het meestal heeft en hoe je het naar een herstelde versie bijwerkt.
• Synology en QNAP NAS en de PHP-kwetsbaarheidWat de adviezen van Synology en QNAP over PHP2Shell zeggen, welke Synology-pakketten zijn hersteld en wat QNAP-bezitters uitzetten tot er een fix is.
• Zijn mijn persoonsgegevens in gevaar door de PHP-kwetsbaarheid?Wat PHP2Shell wel en niet betekent voor je gegevens als klant, hoe je van een datalek hoort en welke stappen de AP en veiliginternetten.nl nu aanraden.
• Raakt PHP2Shell mijn telefoon? Wat de PHP-kwetsbaarheid betekent voor iPhone en AndroidPHP2Shell is een lek in PHP dat op servers webverzoeken verwerkt. Wat dat betekent voor je iPhone of Android-telefoon, en welke updates je toch doet.
• De iPhone Duo onderweg beschermen, toegangscode, scherm en diefstalHoud de toegangscode en schermen van je iPhone Duo onderweg voor jezelf en maak het zakkenrollers lastiger, met tips van de politie en Apple.
• Met je nieuwe MacBook de deur uit, gewoontes voor de eerste weekVoor je nieuwe MacBook de deur uit gaat: noteer het serienummer, zet Zoek mijn aan en laat hem snel vergrendelen. Plus gewoontes voor café en trein.
• Een oude Mac uit je Apple Account verwijderenHaal een oude Mac van je Apple Account: uitloggen op de Mac, uit de lijst met apparaten en Zoek mijn halen, en het activeringsslot op afstand weghalen.
• Een collega melden die op je laptop of telefoon zatDe routes als iemand op je werk aan je apparaten heeft gezeten: HR of je leidinggevende, de IT, de Autoriteit Persoonsgegevens voor je gegevens en de politie.
• Draait je router of firewall thuis PHP? Wat PHP2Shell ervoor betekentWelke firewalls een fix voor PHP2Shell hebben, wat het NCSC zegt over apparaten met ingebouwde PHP, en de stappen die je met je eigen router zet.
• Nepmail over een beveiligingsupdate: zo herken je een valse waarschuwingZo herken je een valse mail over een dringende beveiligingsupdate, met tips van de Fraudehelpdesk, veiliginternetten.nl en Apple, en waar je hem meldt.
• Je oude MacBook veilig verkopen, en de oplichtingstrucs van nepkopersDe trucs die verkopers van een MacBook treffen, zoals nepbetaalverzoeken, valse verzendlabels en 1 cent ter controle, en hoe je veilig betaald krijgt.
• Een nieuwe iPhone Duo veilig instellenStel je iPhone Duo veilig in volgens Apple: eSIM activeren, Touch ID en een sterke toegangscode, en daarna de vijf instellingen die je controleert.
• Touch ID instellen op je MacBookVoeg vingerafdrukken toe aan Touch ID op je MacBook, kies waarvoor je Touch ID gebruikt, wijzig of verwijder vingerafdrukken en los problemen met Touch ID op.
• Shoulder surfing op het werk: schermen, flexplekken en vergrendelenZo houd je je scherm en wachtwoord privé op kantoor en aan een flexplek, met de vergrendelinstellingen van Mac en Windows en de tips van veiliginternetten.nl.
• Bescherming voor gestolen apparaat inschakelen op de iPhone DuoZo zet je Bescherming voor gestolen apparaat aan op de iPhone Duo, wat je nodig hebt, welke acties Touch ID vragen en wanneer je een uur wacht, volgens Apple.
• Gegevens overzetten naar een nieuwe Mac met Migratie-assistentZet je apps, accounts, bestanden en instellingen van je oude Mac of een Time Machine-back-up over naar een nieuwe Mac, stap voor stap met Migratie-assistent.
• Bestanden overzetten van Mac naar Mac zonder Migratie-assistentVerhuis naar een nieuwe Mac zonder Migratie-assistent: synchroniseer met iCloud, kopieer bestanden met een externe schijf, AirDrop of bestandsdeling.
• UPnP en port forwarding uitzetten, en waarom QNAP dat aanraadtWat UPnP en port forwarding doen, waarom QNAP na PHP2Shell zegt ze uit te zetten, hoe je je router nakijkt en hoe je een NAS via VPN bereikt.
• Zoek mijn Mac aanzetten op een nieuwe MacBookZet Zoek mijn Mac aan op je nieuwe MacBook: Locatievoorzieningen, de schakelaar in iCloud, het Zoek mijn-netwerk, het activeringsslot en de controle.
• PHP updaten in WordPress na PHP2ShellMaak een back-up, update WordPress, thema's en plugins, en wijzig dan PHP bij je hostingpartij of in cPanel. Plus wanneer je het beter aan je host vraagt.
• Waarom is deze website offline voor onderhoud? Noodpatches uitgelegdWaarom websites na de PHP-waarschuwingen van oktober 2026 offline gingen voor onderhoud, wat het NCSC adviseerde en wat je als bezoeker doet.
• Website gehackt? Wat je in het eerste uur doetChecklist voor een gehackte kleine website: hostingpartij, bewijs, wachtwoorden, onbekende beheerders, updates, back-up, Search Console, AP, aangifte.
• Wat is een kwetsbaarheid? Beveiligingslekken in gewone taalWat een kwetsbaarheid in software is volgens officiële instanties, hoe lekken worden gevonden, gemeld en hersteld, en waarom updates ertoe doen.
• Wat is PHP, en waarom doet een PHP-lek ertoe als je nooit code schrijft?Wat PHP is, waar het voor wordt gebruikt, waarom het op webservers draait en niet op je apparaat, en waarom één PHP-lek zoveel websites tegelijk raakt.
• Wat is remote code execution? RCE in gewone taalRemote code execution (RCE): een lek laat iemand via een netwerk code uitvoeren op een systeem. Wat de adviezen zeggen en waarom het als ernstig geldt.
• Wat te doen met je oude MacBook als je een nieuwe hebtInruilen, gratis laten recyclen, verkopen, weggeven of houden: je opties voor een oude MacBook, en wat Apple zegt te doen voordat hij de deur uit gaat.
• MacBook klaarmaken voor Apple Trade In, wissen, inpakken en opsturenWat Apple vraagt voordat je een MacBook inruilt: back-up, wissen, Zoek mijn en het activeringsslot, de inruilkit inpakken en de termijn van 14 dagen.
• Tekenen dat je WordPress-site gehackt is, en hoe je elk ervan controleertOnbekende beheerders, omleidingen, spampagina's, Google-waarschuwingen en gewijzigde bestanden: de tekenen volgens WordPress en Google, en waar je kijkt.