Een beveiligingslek in de veelgebruikte programmeertaal PHP heeft ook buiten Nederland geleid tot alarmfase 1, nadat in Canada, Australië, Japan en de Verenigde Staten in de nacht van 21 op 22 oktober 2026 websites offline zijn gehaald.
De onrust leek woensdag 21 oktober vooral in Nederland te spelen, maar inmiddels trekken overheidsinstanties en cyberexperts in meer landen aan de bel. Er zouden al "miljoenen hackpogingen" zijn ondernomen.
Uit de beschikbare informatie blijkt niet om welk specifiek lek in PHP het gaat, hoeveel sites zijn getroffen of welke organisaties buiten Nederland websites offline hebben gehaald. Het dreigingsniveau in het buitenland is opgeschaald naar alarmfase 1, dezelfde aanduiding die bij de Nederlandse reactie wordt gebruikt.
De vraag is nu hoe het verschil in daadkracht valt te verklaren. Nederlandse instanties en bedrijven leken eerder en zichtbaarder te reageren, terwijl buitenlandse overheden en experts pas later alarm sloegen. Dat roept de vraag op waarom de internationale reactie achterbleef.
