Jouw veiligheid gaat voor
Jouw veiligheid gaat voor.
Daarom zijn onze websites en die van onze klanten tijdelijk offline.
Er is een ernstig beveiligingslek ontdekt in PHP, een technologie die wereldwijd door miljoenen websites wordt gebruikt. Dit kan grote risico's opleveren voor de veiligheid van websites en gegevens.
Bij Mijndomein nemen we geen enkel onnodig risico als het gaat om de veiligheid van onze klanten. Daarom hebben we besloten om uit voorzorg onze eigen website en de websites die wij hosten tijdelijk offline te halen. We begrijpen dat dit vervelend is, maar veiligheid gaat voor bereikbaarheid. Altijd.
Zodra de beveiligingsupdate beschikbaar is, gaan onze specialisten direct aan de slag om deze door te voeren en alle websites zo snel mogelijk weer veilig online te brengen.
We houden jullie op de hoogte via deze pagina.
Bedankt voor je begrip en geduld.
Team Mijndomein
Huidige Status
- [ x ] Onderzoek gaande
- [ x ] Tijdelijke oplossing beschikbaar
- [ ] Storing opgelost
Let op: uit voorzorg worden de getroffen websites en diensten sinds 13:35 tijdelijk offline gezet tot de beveiligingsupdate van PHP is aangebracht.
Details van de verstoring
Getroffen diensten:
Deze melding betreft onze diensten welke van PHP gebruik maken.
De maatregelen treffen alle klanten met een van de volgende pakketten en diensten:
- Webhosting Start
- Webhosting Plus
- Managed WordPress
- Managed WooCommerce
- Visitekaartje
- Visitekaartje + Email
- MijnAccount & mijndomein.nl
- Webmail
Op 20 oktober 2026 heeft het PHP-team twee kritieke beveiligingskwetsbaarheden in PHP aangekondigd ( CVE-2026-109618 en CVE-2026-109619 ).
Zouden deze misbruikt worden, dan kan een aanvallende partij potentieel ongewenste code kunnen uitvoeren op servers die PHP draaien, met als mogelijk gevolg ongeautoriseerde toegang tot websites, bestanden en gegevens.
Preventieve uitschakeling ( besloten om 13:35 )
Het PHP-team heeft bevestigd dat deze kwetsbaarheden niet volledig voorkomen kunnen worden door configuratiewijzigingen of beveiligingsregels alleen. De enige volledige bescherming is de officiële beveiligingsrelease van PHP.
Om te garanderen dat er in de tussentijd geen enkele kans op misbruik bestaat, hebben wij besloten om alle websites en diensten proactief en tijdelijk offline te gaan zetten. Een tijdelijke onbereikbaarheid is voor ons een kleiner risico dan de mogelijkheid van een inbraak in jouw website of gegevens.
Wanneer gaat de website weer online?
Zodra de beveiligingsrelease van PHP ( gepland voor vandaag om 14:00 UTC / 16:00 Amsterdam ) en de bijbehorende pakketten van onze leverancier ( Plesk ) beschikbaar zijn, brengen wij de updates direct aan en zetten wij de websites en diensten zo snel mogelijk weer online.
Om de veiligheid van onze klant websites te waarborgen, hebben wij in de loop van deze ochtend de volgende stappen doorlopen:
- Preventieve beschermingsmaatregelen geactiveerd op onze webhostingservers;
- De beveiligingsrelease van PHP nauwlettend in de gaten gehouden.
Deze is door het PHP-team gepland voor woensdag 21 oktober 2026 om 14:00 ( UTC ) / 16:00 ( Amsterdam ) - Zodra de update beschikbaar is via onze leveranciers ( PHP en Plesk ), brengen wij deze zo snel mogelijk aan op onze servers.
- Per 13:35 is besloten alle websites en diensten preventief offline te zetten tot de update is aangebracht, hiervoor zijn onze collega's nu bezig.
Updates en statuslog
Volgende statusupdate
De volgende update wordt verstrekt zodra de officiële beveiligingsrelease van PHP is verschenen ( vandaag gepland om 16:00 ), of eerder als er belangrijke ontwikkelingen zijn.
Bij nieuwe informatie wordt dit artikel bijgewerkt.
Statuslog
- 2026-10-21 10:46 - Onderzoek gestart.
- 2026-10-21 11:00 - Extra noodmaatregel besloten op alle Plesk-servers.
- 2026-10-21 11:34 - Uitrollen van mitigerende maatregelen gestart.
- 2026-10-21 12:15 - Mitigaties live op alle Plesk-servers.
- 2026-10-21 13:15 - Overleg over aanvullende maatregelen: preventieve uitschakeling van websites en diensten.
- 2026-10-21 13:35 - Besloten; alle websites en diensten gaan preventief offline tot de beveiligingsupdate van PHP/Plesk is aangebracht. Onze collega's zijn hiervoor nu bezig.
- 2026-10-21 14:30 - Alle klant websites zijn inmiddels preventief offline gehaald tot de beveiligingsupdate van PHP/Plesk is uitgebracht.
- 2026-10-21 16:05 - We hebben kennis genomen van de nieuwe versie van PHP die uitgegeven zijn, en zijn daarbij in afwachting van Plesk, maar kijken parallel ook naar andere mogelijkheden.
- 2026-10-21 16:30 - Inmiddels is de update vanuit Plesk ook beschikbaar en zijn de operationele collega's bezig deze uit te rollen om onze servers.
- 2026-10-21 17:20 - We zullen over 45 minuten, rond 18:05 uur, een nieuwe update geven.