PHP wordt gebruikt voor websites en webapplicaties. De kwetsbaarheden kunnen aanvallers in staat stellen op afstand systemen over te nemen. Het Nationaal Cyber Security Centrum haalde zijn eigen website tijdelijk uit voorzorg offline, net als verschillende andere organisaties.
Vraag uw beheerder om bevestiging
Laat uw hostingbedrijf of IT-dienstverlener nagaan welke websites en toepassingen PHP gebruiken en of de beveiligingsupdates zijn geïnstalleerd. Het NCSC noemt PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35 als bijgewerkte versies. Voor Linux-distributies en LTS-versies gelden de beveiligingsupdates van de leverancier.
Volgens het NCSC moeten kwetsbare systemen offline blijven zolang zij niet zijn bijgewerkt. Tijdelijke maatregelen beperken slechts bepaalde aanvalsmogelijkheden en vervangen de beveiligingsupdate niet.
Formulieren en DigiD in Weert
De gemeente Weert meldde op 21 oktober dat haar website bereikbaar is en zelf geen PHP gebruikt. Sommige digitale formulieren en het inloggen via DigiD werken mogelijk niet goed. De gemeente adviseert het bij problemen later opnieuw te proberen.
Deze melding bevestigt geen hack of datalek bij de gemeente. Voor ondernemers die digitaal een aanvraag willen indienen, is het wel verstandig te controleren of het formulier is verzonden en een ontvangstbevestiging is ontvangen.
Dit bericht hoort bij het dossier Denk vooruit. Bereid je voor!
Bronnen: NCSC: patches beschikbaar · 21 oktober 2026; Gemeente Weert: bereikbaarheid en formulieren · 21 oktober 2026. Gecontroleerd op 22 oktober 2026.
Beeld: Jemimus / Wikimedia Commons · CC BY 2.0. Oriëntatie uit EXIF toegepast, verkleind en gecomprimeerd; geen uitsnede.
