Laatste Verhalen

Blijf op de hoogte van alles bij Approach

News

Waarom een goed afgestelde WAF belangrijk is

Publicatiedatum

23.10.2026

This is the cover image of the blog article 'Why a well-tuned WAF matters'.
Toen PHP2Shell bekend raakte, stonden veel organisaties voor een moeilijke keuze: online blijven en kwetsbaar zijn, of hun websites uitschakelen tot ze konden patchen. Overal in Europa gingen websites van overheden, ziekenhuizen en publieke diensten uit voorzorg offline.

Offline of beschermd?

Het hoefde niet altijd zo te zijn. Een Web Application Firewall kan precies op de plek ingrijpen waar PHP2Shell toeslaat. Maar een WAF hebben is nog niet hetzelfde als beschermd zijn: het verschil zit in hoe hij is afgesteld.

 

Wat je in de advisory leest

  • Hoe de aanval werkt, en waarom je applicatie of plugins updaten niet volstaat
  • Hoe een goed afgestelde WAF PHP2Shell tegenhoudt, nog voor er een signature bestaat
  • Vier manieren waarop een WAF de aanval toch doorlaat
  • Een concreet actieplan voor deze week

Download volledige PDF-advisory

 

Meer weten over AXS Guard WAF en onze managed WAF-dienst? Neem contact op via info@approach-cyber.com.

ANDERE VERHALEN

De meeste websites die door PHP2Shell offline gingen, zijn weer bereikbaar. Goed nieuws. Maar “terug online” is nog niet hetzelfde als “veilig”. In deze korte gids lees je wat er gebeurde, welke vragen er na het patchen blijven en hoe je ze aanpakt.
In de cyberbeveiligingssector zien we regelmatig incidenten waarbij juist de apparaten die bedoeld zijn om netwerken te beschermen, zelf het doelwit worden. Een recent voorbeeld betreft zorgen rond openbaar toegankelijke firewalls, waarbij configuratiefouten of blootgestelde inloggegevens (zoals standaardbeheerdersaccounts) via externe portalen op het internet terechtkwamen.
Ons 2026 Pentest rapport biedt een ongefilterde blik op onze succesverhalen, laatste trends en belangrijkste statistieken van het afgelopen jaar.

Neem contact met ons op voor meer informatie over onze diensten en oplossingen

Ons team helpt je op weg naar cybersereniteit

Stuur je ons liever een e-mail?