Canonical heeft een reeks beveiligingsupdates uitgebracht voor Ubuntu. De patches pakken onder meer een kwetsbaarheid aan die bekendstaat als ‘php2shell’ en schonen de lijst met vertrouwde beveiligingscertificaten op na een incident bij certificaatautoriteit eMudhra.
Het php2shell-lek trof de afgelopen tijd diverse websites, maar voor de gemiddelde desktopgebruiker van Ubuntu is het gevaar beperkt. PHP staat op een standaard desktopinstallatie namelijk niet standaard ingeschakeld. Wie Ubuntu als webserver gebruikt of zelf een lokale ontwikkelomgeving draait, doet er uiteraard wel verstandig aan om de nieuwste pakketten direct binnen te halen.
Daarnaast grijpt de update in op het certificatenbeheer via het ca-certificates-pakket. Bij eMudhra raakten recent sleutels gecompromitteerd, waardoor grote partijen zoals Google, Apple en Mozilla al eerder besloten de bijbehorende certificaten te blokkeren in hun webbrowsers. Ubuntu trekt het vertrouwen nu op systeemniveau in door twee specifieke ‘root’-certificaten te verwijderen die voor eMudhra garant stonden. In de praktijk betekent dit dat ook programma’s buiten de browser om, zoals terminaltools als curl en wget, niet langer onterecht versleutelde verbindingen vertrouwen die via deze certificaten lopen.
Voor de meeste gebruikers vraagt dit geen ingewikkelde handelingen: het volstaat om even de reguliere Software Updater te openen of via de pakketbeheerder de laatste beveiligingsupdates te installeren. Daarmee blijft het systeem ook op de achtergrond netjes beschermd tegen mogelijke misleiding op het web.
Bron: https://www.omgubuntu.co.uk/2026/10/ubuntu-php2shell-emudhra-security-fixes