PHP-lek: het onderhoud is afgerond, al onze servers zijn bijgewerkt. Lees meer PHP-lek: onderhoud afgerond. Lees meer
Bestellen
Hosting
Domeinnaam
Ondersteuning
Ontdek
Terug naar begrippenlijst

Patch

Een patch is een kleine wijziging in software die een fout of beveiligingslek repareert.

Actueel: PHP-lek PHP2Shell (session.upload_progress): status en wat je moet doen

Patch

Een patch is een kleine wijziging in bestaande software die een fout of beveiligingslek repareert. Het woord betekent letterlijk lap of pleister. Vroeger kreeg je een reparatie op ponskaarten of papieren tape, en dan knipte je het foute stuk eruit en plakte je het nieuwe ervoor in de plaats.

In de praktijk lopen de woorden door elkaar, maar er is een verschil. Een patch repareert één probleem. Een update brengt software naar een nieuwere versie binnen dezelfde reeks, zoals PHP 8.4.26 naar 8.4.27, en bevat vaak meerdere patches. Bij een upgrade stap je over op een nieuwe hoofdversie, bijvoorbeeld van PHP 8.1 naar 8.4, en dan heeft je eigen code soms ook aanpassing nodig.

Een gepatchte versie krijgt niet altijd een nieuw versienummer. Toen PHP in oktober 2026 twee kritieke lekken repareerde, kregen oudere versies als 7.4 en 8.1 alleen een backport van de reparatie, dus bleef 7.4.33 gewoon 7.4.33. Zie je in phpinfo() hetzelfde nummer als vóór de update, dan zegt dat dus niets: alleen de changelog of je leverancier vertelt of de fix erin zit.

Voor je website betekent patchen vooral WordPress, plugins en thema's bijwerken zodra er een beveiligingsupdate is. Wacht daar niet mee, want aanvallers lezen na het verschijnen van een patch mee waar de fout zat. PHP en de serversoftware worden op shared hosting door je hostingprovider gepatcht. Beheer je zelf een VPS met DirectAdmin, dan installeer je nieuwe PHP-builds met da build update en daarna da build php.

Geschiedenis

De naam stamt uit de tijd van ponskaarten en papieren tape: een fout stuk werd eruit geknipt en vervangen door een nieuw stuk (Wikipedia). Later kwamen patches als bestanden, en tegenwoordig vooral als automatische update.

Belangrijke mijlpalen:

  • 2003: Microsoft voert na de Blaster-worm Patch Tuesday in, een vaste dag per maand voor patches
  • 2022: NIST publiceert SP 800-40 Rev. 4 over patchbeheer in organisaties
  • 2026: PHP brengt 8.2.35, 8.3.36, 8.4.27 en 8.5.12 uit, met minimale backports voor 7.4, 8.0 en 8.1

Bronnen