Nederlandse websites gingen woensdag 21 oktober 2026 massaal op zwart als bewuste bescherming tegen misbruik van kwetsbare plekken in PHP-websites. Wereldwijd volgden miljoenen aanvallen op sites die online waren gebleven.
De massale black-out was een verdedigende keuze en niet het gevolg van een geslaagde inbraak: door sites offline te halen, werd de kans weggenomen om zwakke plekken in PHP uit te buiten. Die aanpak lijkt te hebben gewerkt, omdat de aanvallen die volgden gericht waren op websites die bereikbaar bleven.
„Hackers kunnen hele sites overnemen.”
Het risico reikt verder dan één pagina of dienst. Als een kwetsbaarheid met succes wordt misbruikt, kunnen aanvallers de volledige zeggenschap over een website krijgen. De preventieve offlinegang moet daarom worden gezien als een manier om schade te beperken voordat een aanval daadwerkelijk kan worden uitgevoerd.
Hoeveel Nederlandse websites precies op zwart gingen, hoe lang ze onbereikbaar bleven en om welke specifieke PHP-kwetsbaarheid het gaat, is niet bekendgemaakt. Ook over de herkomst van de aanvalspogingen en over eventueel getroffen sites zijn geen details verstrekt.
