Kritieke kwetsbaarheden in de veelgebruikte programmeertaal PHP hebben ertoe geleid dat tal van websites en slimme toepassingen op 21 oktober 2026 offline werden gehaald. Een oplossing is beschikbaar, maar nog niet overal toegepast.
De problemen doken woensdag 21 oktober 2026 op, toen bleek dat er “kritieke kwetsbaarheden” zaten in PHP. De gevolgen waren meteen merkbaar: verschillende websites en met het internet verbonden slimme toepassingen werden offline gehaald, als voorzorgsmaatregel of omdat ze niet meer veilig konden worden aangeboden. Omdat PHP de basis vormt van een groot deel van het web, kan één zwakke plek in de taal tegelijk veel diensten raken.
Er is intussen een oplossing voorhanden, maar dat betekent niet dat iedereen beschermd is. Beheerders moeten de update zelf installeren, en dat gebeurt in de praktijk aan sterk uiteenlopende snelheden. Zolang dat werk niet is afgerond, blijven niet-bijgewerkte sites en toestellen kwetsbaar.
Beveiligingsexperts verwachten vervolgaanvallen in plaats van een eenmalig incident. “Gegarandeerd zullen er aanvallen komen,” klinkt het, en volgens een ander zijn de gevolgen pas nu echt zichtbaar: “De echte implicaties gaan we pas vanaf nu zien.” De experts sluiten niet uit dat vergelijkbare grootschalige lekken wekelijks de kop opsteken.
