Op woensdag 21 oktober 2026 werden verschillende Nederlandse overheidswebsites uit voorzorg tijdelijk offline gehaald vanwege ernstige beveiligingslekken in PHP. Onder meer DigiD, MijnOverheid en Overheid.nl waren hierdoor tijdelijk niet bereikbaar. Inmiddels zijn beveiligingsupdates beschikbaar. Ook voor ondernemers is het belangrijk om na te gaan of hun digitale systemen voldoende beschermd zijn.
Ernstige kwetsbaarheden ontdekt
PHP is een veelgebruikte programmeertaal voor websites en webapplicaties. In de software werden twee ernstige kwetsbaarheden ontdekt, waardoor kwaadwillenden mogelijk op afstand toegang konden krijgen tot systemen en schadelijke code konden uitvoeren.
Het Nationaal Cyber Security Centrum (NCSC) waarschuwde voor de risico’s. De tijdelijke uitval van overheidswebsites was een voorzorgsmaatregel en betekent niet dat deze websites daadwerkelijk zijn gehackt.
Beveiligingsupdates beschikbaar
De ontwikkelaars van PHP hebben inmiddels beveiligingsupdates uitgebracht waarmee de kwetsbaarheden worden verholpen. Het NCSC adviseert organisaties om deze updates zo snel mogelijk te installeren. Websites en applicaties die nog gebruikmaken van kwetsbare PHP-versies kunnen risico blijven lopen.
Wat kunnen ondernemers doen?
Ook bedrijven in de textielverzorgingsbranche kunnen PHP gebruiken, bijvoorbeeld voor hun website, klantenportaal of online bestelsysteem.
Ondernemers doen er daarom verstandig aan om bij hun IT-leverancier of websitebeheerder te controleren:
- Of de website en bedrijfsapplicaties gebruikmaken van PHP.
- Of de meest recente beveiligingsupdates zijn geïnstalleerd.
- Of er aanwijzingen zijn voor ongeautoriseerde toegang tot systemen.
- Of oudere, niet meer ondersteunde PHP-versies worden gebruikt.
Meer informatie en actuele beveiligingsadviezen zijn te vinden op de website van het Nationaal Cyber Security Centrum.
