Zorgwekkende kwetsbaarheden in PHP, met identificatienummers CVE-2026-109618 en CVE-2026-109619, hebben geleid tot de mogelijkheid van ongeautoriseerde code-uitvoering op afstand. Deze ernstige beveiligingslekken, met een CVSS-score van 9.2, troffen eerder deze week overheidsportalen in Nederland, Finland, Denemarken en Frankrijk, evenals ziekenhuizen, scholen en commerciële websites. De websites werden offline gehaald op advies van CERT-EU en nationale instanties, omdat er geen directe oplossing beschikbaar was en het patchen van grootschalige systemen dagen kan duren.

In reactie op de crisis stelt Gcore zijn WAAP Enterprise-abonnement tot 31 december 2026 gratis beschikbaar voor overheidsinstanties en publieke organisaties. Organisaties in de publieke sector kunnen zich aanmelden met een officieel overheidsdomein. Gcore WAAP blokkeert standaard het aanvalspad van de betreffende kwetsbaarheden voor alle klanten. Websites die offline zijn gehaald, kunnen achter de Gcore WAAP-service worden geplaatst om weer online te gaan tijdens het patchen. Dit biedt een tijdelijke oplossing totdat de systemen volledig zijn bijgewerkt.

Het voordeel van Gcore WAAP is dat Gcore bij nieuwe varianten van de aanval de regel centraal bijwerkt, waardoor beheerders de patchingcyclus niet telkens opnieuw hoeven te doorlopen. Het Enterprise-abonnement van Gcore omvat uitgebreide beveiligingsfuncties, zoals domein- en websitebeveiliging, aangepaste regels, IP-reputatie, botbeheer, dreigingsinformatie, API-beveiliging en SIEM-integratie. Gcore biedt een breed scala aan oplossingen op het gebied van AI, cloud, netwerk en beveiliging, die bedrijven helpen bij het versnellen van AI-ontwikkeling, het leveren van efficiënte cloudservices, het verbeteren van contentlevering en het beveiligen van servers, webapplicaties en API's. Gcore wordt reeds gebruikt door bedrijven als Orange, Wargaming, Xsolla en Avast.

Gcore adviseert alle gebruikers van PHP om bij te werken naar de nieuwste versies: 8.5.12, 8.4.27, 8.3.36 of 8.2.35. Na het updaten wordt aangeraden om PHP-FPM en langlopende workers te herstarten. Daarnaast wordt geadviseerd om de toegang tot de oorsprong te beperken, zodat verkeer alleen via een beschermingslaag de server bereikt. PHP-versies 8.1 en ouder ontvangen geen officiële oplossing. Gebruikers van deze verouderde versies moeten een vendor backport verkrijgen of een upgrade uitvoeren naar een ondersteunde versie om hun systemen te beschermen.