PHP vormt de motor achter veel websites, waaronder WordPress. Meestal merkt u daar weinig van, tot een beveiligingsprobleem of een verouderde versie uw website kwetsbaar maakt. De recentste waarschuwing van de PHP-makers onderstreept waarom regelmatig onderhoud noodzakelijk is.
Twee kritieke kwetsbaarheden aangekondigd
Op 20 oktober 2026 kondigde het PHP-beveiligingsteam een update aan voor twee kritieke kwetsbaarheden. Beide kregen een ernstscore van 9,2 op 10 volgens CVSS v4.0.
De release staat gepland voor 21 oktober 2026 om 16.00 uur Belgische tijd. Volgens de officiële aankondiging worden de volledige details, getroffen versies en herstelde versies bij de release bekendgemaakt. Op het moment van onze broncontrole waren die details nog niet officieel gepubliceerd. Het PHP-team adviseert gebruikers zich voor te bereiden om de update zodra die beschikbaar is te kunnen installeren.
Dit soort meldingen maakt duidelijk waarom een website die vandaag probleemloos werkt, toch onderhoud nodig heeft.
Hoe werken PHP-versienummers?
Een PHP-versie bestaat doorgaans uit drie getallen, bijvoorbeeld 8.3.30:
- 8 is de hoofdversie. Een volgende hoofdversie kan grotere veranderingen meebrengen.
- 3 duidt de versiereeks aan. PHP 8.3 en PHP 8.4 zijn verschillende reeksen, met eigen functies en aandachtspunten voor compatibiliteit.
- 30 is het onderhoudsnummer binnen die reeks. Zulke updates verhelpen fouten en/of beveiligingsproblemen.
Dat onderscheid is belangrijk. Binnen PHP 8.3 beveiligingsupdates installeren is iets anders dan overstappen van PHP 8.3 naar PHP 8.4. Voor die tweede stap moet ook uw websitesoftware geschikt zijn.
Wanneer wordt een PHP-versie EOL?
PHP krijgt regelmatig updates. Een nieuwe versiereeks verschijnt doorgaans jaarlijks; onderhouds- en beveiligingsupdates verschijnen tussendoor. U hoeft dus geen jaren te wachten op verbeteringen.
Volgens het huidige beleid krijgt een reeks ongeveer twee jaar actieve ondersteuning, gevolgd door twee jaar ondersteuning voor kritieke beveiligingsproblemen. Daarna bereikt ze EOL, oftewel end of life: de officiële ondersteuning stopt.
Dit is de stand op 21 oktober 2026:
| PHP-reeks | Ondersteuning | Einde officiële beveiligingsondersteuning |
|---|---|---|
| 7.4 | EOL | 28 november 2022 |
| 8.0 | EOL | 26 november 2023 |
| 8.1 | EOL | 31 december 2025 |
| 8.2 | Alleen beveiligingsupdates | 31 december 2026 |
| 8.3 | Alleen beveiligingsupdates | 31 december 2027 |
| 8.4 | Actieve ondersteuning | 31 december 2028 |
| 8.5 | Actieve ondersteuning | 31 december 2029 |
PHP 8.0 krijgt dus ook geen officiële beveiligingsupdates meer. PHP 8.2 nadert eveneens zijn einddatum: wie deze reeks gebruikt, plant best tijdig een overstap. php.net
Waarom Kyzoe standaard PHP 8.3 kiest
Bij Kyzoe gebruiken we momenteel PHP 8.3 als standaard voor nieuwe hostingpakketten. Daarmee kiezen we voor een beproefde reeks die nog beveiligingsupdates ontvangt.
PHP 7.4 hebben we ondertussen uit het hostingpaneel verwijderd. Deze versie is al jarenlang officieel EOL. Een website blijvend laten afhangen van zulke oude software is geen duurzame oplossing.
Via het hostingpaneel kunt u zelf kiezen uit de beschikbare PHP-versies. Controleer dus welke versie uw website gebruikt, ook wanneer alles op het eerste gezicht nog probleemloos werkt.
Is de nieuwste versie altijd de beste keuze?
Een nieuwe PHP-reeks kan verbeteringen bieden, maar oudere plug-ins, thema’s of maatwerkcode kunnen aanpassingen nodig hebben. De nieuwste PHP-versie werkt daardoor niet automatisch goed met elke bestaande website. PHP raadt bij een overstap aan om mogelijke incompatibiliteiten vooraf te testen. Manual
Ons praktische advies is daarom vaak om de een-na-laatste of twee-na-laatste stabiele versiereeks te kiezen, zolang die nog officieel beveiligingsupdates krijgt en geschikt is voor uw website. Op dit moment zijn dat PHP 8.4 en PHP 8.3.
Dit advies gaat over de versiereeks. Binnen die reeks blijven de recentste beveiligingsupdates noodzakelijk. Ook onze standaardkeuze schuift mee naarmate versies verouderen.
Uw website veilig laten meegroeien
Maak vóór een overstap een recente back-up en werk uw CMS, plug-ins en thema’s bij. Test de nieuwe PHP-versie bij voorkeur eerst op een testomgeving. Controleer daarna ook formulieren, bestellingen en andere belangrijke functies.
Een PHP-update vervangt het onderhoud van uw website niet. Beide moeten op elkaar afgestemd blijven.
Werkt uw website niet meer omdat ze afhankelijk was van een oudere PHP-versie? Neem contact op met Kyzoe.
We bekijken samen met u welke onderdelen problemen veroorzaken en hoe we uw website weer kunnen laten draaien op een ondersteunde versie.
Lees ook
Updates aan ons hostingpaneel in september 2026
Vier updates van Enhance in september 2026: sneller schijfgebruik, Roundcube 1.6.18, LiteSpeed 6.3.7, eigen DNS-resolvers en betrouwbaarder verhuizen vanaf cPanel en Plesk.
Lees meer
Resellerhosting bij Kyzoe: de technische kant
Hoe de reselleromgeving van Kyzoe werkt: resources, white-label, eigen nameservers met glue records, DNS en e-mail, PHP, stagingsites, back-ups en rechten.
Lees meer
Kyzoe: eenvoudiger websitebeheer en nieuwe mogelijkheden voor ontwikkelaars
Een goed hostingpaneel maakt het beheer van je website overzichtelijk. Bij Kyzoe gebruiken we daarvoor ons hostingCP. Op 19 oktober 2026 verscheen…
Lees meer