Nieuws

Ernstig lek in PHP: wij halen PHP-websites uit voorzorg offline

21 oktober 2026 · 2 min lezen

Delen:LinkedInFacebookXWhatsAppE-mail
Webserver met een rood waarschuwingsschild en een losgekoppelde netwerkkabel

Er zijn twee ernstige lekken ontdekt in PHP, de software waar een groot deel van alle websites op draait. Uit voorzorg halen wij websites die op PHP draaien tijdelijk offline, tot er een update is die het lek dicht.

Wat is er aan de hand?

Op 20 oktober 2026 maakte het PHP-team bekend dat er twee kritieke lekken in PHP zitten. Ze zijn allebei beoordeeld met een 9,2 op een schaal van 10. Via deze lekken kan een aanvaller van buitenaf, zonder in te loggen, zijn eigen code op een webserver uitvoeren. Dan kan hij in het ergste geval de hele website overnemen.

Informatie over de lekken is uitgelekt voordat de update klaar was. Daardoor is de kans groter dat kwaadwillenden er snel misbruik van maken.

Waarom is dit zo ernstig?

PHP zit onder heel veel websites, vaak zonder dat je het weet. Denk aan sites gebouwd met WordPress, Joomla of Drupal, webwinkels en klantportalen. Volgens de eerste berichten kunnen de lekken in vrijwel alle versies vanaf PHP 5 zitten.

Het Europese computerbeveiligingsteam CERT-EU adviseert organisaties die niet direct kunnen bijwerken, om websites die vanaf internet bereikbaar zijn tijdelijk los te koppelen tot er een oplossing is.

Wat wij doen

Wij volgen dat advies. Websites die bij ons op PHP draaien, halen we uit voorzorg tijdelijk offline. Zodra de update (patch) beschikbaar is, installeren we die, controleren we de site en zetten we hem weer online.

Het PHP-team heeft de update aangekondigd voor 21 oktober. Wij houden het nauwlettend in de gaten en handelen direct zodra hij er is.

Is jouw website even niet bereikbaar?

Dan is dat een bewuste keuze om je website en je gegevens te beschermen. Liever een paar uur offline dan een gehackte site.

Wat moet jij doen?

  • Heb je je website bij Lexact? Dan hoef je niets te doen, wij regelen het.
  • Staat je website ergens anders? Vraag je webbouwer of hostingpartij of de site op PHP draait en wanneer de update wordt geïnstalleerd.
  • Twijfel je? Bel ons op 050 211 0800, dan kijken we met je mee.
Delen:LinkedInFacebookXWhatsAppE-mail

Lees ook

Benieuwd wat Lexact voor je kan betekenen?

Vraag vrijblijvend een offerte aan of bel ons voor een kort adviesgesprek.