Bekijk de belangrijkste inzichten van dit artikel met AI
Je PHP versie vind je in het klantenpaneel van je hostingpartij, onder een kopje als PHP instellingen of PHP versie. In WordPress zie je hem ook onder Gereedschap en dan Sitediagnose. Weet je het niet zeker, vraag het dan aan je hostingpartij.
Update 22 oktober 2026: Sansec stelt het beeld bij. Een massale aanvalsgolf is minder waarschijnlijk dan op 21 oktober werd gedacht. De openbare exploits werken niet tegen een standaard PHP installatie en hebben meestal een extra lek in de website zelf nodig. Sansec schrijft nu dat je je website niet offline hoeft te halen. Updaten blijft wel nodig. De veilige versies zijn PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35.
Die versie bepaalt of je straks een oplossing krijgt voor de lekken van 21 oktober 2026. PHP ondersteunt alleen versie 8.2 en nieuwer.
Waar vind je je PHP versie?
Er zijn drie manieren, van makkelijk naar technisch.
In je hostingpaneel
Log in bij je hostingpartij en zoek naar PHP. In DirectAdmin heet dat Select PHP Version, in cPanel MultiPHP Manager en in Plesk staat het onder PHP Settings. Daar staat ook welke versies je kunt kiezen.
In WordPress
Ga naar Gereedschap en dan Sitediagnose. Klik op het tabblad Info en open het blok Server. Daar staat de PHP versie. Je hebt hiervoor beheerdersrechten nodig.
Via je developer
Heb je een developer of bureau, vraag het dan gewoon. Zij weten het binnen een minuut en kunnen meteen zeggen of een update mogelijk is.
Welke versie heb je nodig?
Hoe nieuwer, hoe beter je ervoor staat. De PHP Foundation ondersteunt op dit moment PHP 8.2 tot en met 8.5. Voor die versies komt er een officiele oplossing. Zit je op PHP 8.1, 8.0, 7.4 of ouder, dan krijg je die niet automatisch. Wat je dan doet, lees je in wat je doet als je nog op PHP 8.1 of ouder draait.
Wat doe je na het controleren?
Zet de update meteen in gang, want wachten is het enige echte risico. Draai je een ondersteunde versie, vraag je hostingpartij dan om de update van 16:00 uur zo snel mogelijk te installeren. De vragen die je stelt staan in wat je je hostingpartij vraagt over het PHP lek. Waarom die haast nodig is, lees je in wat PHP2Shell is en wat je nu moet doen.
Vraag over je vindbaarheid
Weet je niet zeker wat je ziet staan?
Twijfel je over de uitkomst van je controle, of wil je weten wat een oude PHP versie met je laadtijd en je ranking doet? Ik kijk graag even mee.
Neem contact opLet op bij het zelf wisselen van versie
Een PHP versie omzetten is in een paneel zo gedaan, maar niet altijd veilig. Een oude plugin of een oud thema kan stuk gaan op een nieuwere PHP versie. Daarom hoort daar een test bij. Laat dit over aan je developer, zeker als je webshop er geld mee verdient. Lees ook of je website gevaar loopt door het PHP lek.
Ik ben Jesse Commandeur, freelance SEO specialist uit Raalte. Ik werk ruim vijf jaar in SEO en werkte met meer dan 75 klanten. Beveiliging is niet mijn vakgebied, maar een gehackte website kost altijd ook zichtbaarheid in Google. Daarom volg ik dit nieuws op de voet. Ik kom dit bij klanten regelmatig tegen: een site die prima draait, maar op een PHP versie van jaren terug staat. De feiten in dit artikel komen van de PHP Foundation, het onderzoek van Sansec van 21 oktober 2026 en de meldingen van het NCSC.
Welke versienummers zijn nu veilig?
Zie je een van deze nummers, dan is de fix erop toegepast: PHP 8.5.12, 8.4.27, 8.3.36 of 8.2.35. Staat er een lager nummer binnen dezelfde reeks, dan is de update nog niet uitgevoerd.
Draai je PHP 8.1, 8.0 of 7.4, dan werkt het anders. Het PHP beveiligingsteam leverde bronpatches voor die versies, en veel pakketbeheerders bouwden de fix terug. Zo een pakket houdt het oude versienummer, bijvoorbeeld 8.1.34, en krijgt alleen een nieuwe pakketrelease. Aan het versienummer alleen zie je dus niets. Vraag je hostingpartij welke build zij gebruiken.
Veelgestelde vragen over je PHP versie
Ik licht graag een aantal veelgestelde vragen toe: Kan ik mijn PHP versie online checken?
Websites die dat beloven raden beveiligingsexperts af, omdat je dan juist laat zien wat je draait. Kijk liever in je eigen hostingpaneel.
Mag ik zelf naar een nieuwere versie overstappen?
Technisch kan het vaak met een klik. Doe het alleen als je een recente back-up hebt en de site daarna goed test.
Mijn hostingpartij zegt dat ze alles automatisch bijwerken. Klopt dat?
Vaak wel, maar vraag het expliciet voor vandaag. Dat kost je een mail en geeft je zekerheid.
Vermoed je dat er iets mis is met je website? Neem dan direct contact op met je developer of hostingpartij. Heb je een algemenere vraag over je website, stuur me gerust een bericht. Meer over mijn werk vind je op jessecommandeur.nl.
Schreef eerder voor
Vond je dit artikel nuttig?Zet jessecommandeur.nl als voorkeursbron in Google. Dan zie je mijn artikelen vaker terug in de zoekresultaten en in AI antwoorden.
Voeg toe als voorkeursbron in Google
