Naar de inhoud
Het Media Huijs
WEBSITEBEHEER

PHP-KWETSBAARHEDEN: WAT BETEKENT DIT VOOR JOUW BEDRIJFSWEBSITE?

Eind oktober verschenen berichten over websites die tijdelijk offline gingen door kwetsbaarheden in PHP. Als ondernemer roept dat vragen op. Is mijn website veilig? Moet ik zelf iets doen? En wie houdt dit eigenlijk in de gaten?

Het belangrijkste onderscheid: een kwetsbaarheid of een preventief offline gehaalde website betekent niet automatisch dat een website is gehackt.

Door Gielke Huijs

Gielke Huijs bekijkt een website op een laptop aan een houten tafel

Wat speelde er in oktober?

Op 21 oktober 2026 werd gewaarschuwd voor twee kritieke kwetsbaarheden in PHP. Verschillende organisaties haalden websites uit voorzorg offline. Er kwamen beveiligingsupdates beschikbaar.

In een update van 23 oktober meldde het NCSC dat misbruik ingewikkelder bleek en de kans op grootschalig misbruik kleiner was dan aanvankelijk ingeschat. Het advies om beveiligingsupdates toe te passen bleef staan.

Wat is PHP?

PHP is een programmeertaal die op de server wordt gebruikt voor websites en webapplicaties. Welke gevolgen een kwetsbaarheid heeft, hangt af van de gebruikte software en inrichting. Alleen kijken naar de voorkant van een website vertelt je dus niet of een specifiek beveiligingsprobleem van toepassing is.

Geen hinder bij Het Media Huijs

Mijn eigen website en de klantwebsites die ik beheer hebben tijdens dit incident geen hinder ondervonden. Dat is prettig voor de ondernemers die erop vertrouwen dat hun website bereikbaar blijft.

Het is geen belofte dat een website nooit met een storing of beveiligingsprobleem te maken kan krijgen. Daarom blijven onderhoud en duidelijke afspraken over beheer belangrijk.

Wat kun je als ondernemer vragen?

Je hoeft niet zelf alle technische meldingen te volgen. Wel helpt het om te weten wie verantwoordelijk is. Vraag je webbouwer of hostingpartij:

  • Is deze kwetsbaarheid van toepassing op mijn website of gekoppelde diensten?
  • Wie voert noodzakelijke beveiligingsupdates uit?
  • Welke back-ups zijn beschikbaar en hoe werkt herstel?
  • Wie neemt contact op wanneer er een probleem is?
  • Welke werkzaamheden vallen onder mijn beheerafspraak?

Onderhoud stopt niet bij oplevering

Een website blijft in beweging. Inhoud verandert, software wordt bijgewerkt en je bedrijf ontwikkelt zich. Maak daarom vooraf duidelijk welke ondersteuning je krijgt en bij wie je terechtkunt voor aanpassingen.

Bij Het Media Huijs heb je rechtstreeks contact met mij. Onderhoud, wijzigingen en on-page SEO stemmen we af op de afgesproken dienstverlening. Lees meer over een website laten maken bij Het Media Huijs.

Duidelijkheid over jouw website

Twijfel je over de ondersteuning rond je huidige website? Ik denk graag mee over je situatie en de vragen die je aan je huidige beheerder kunt stellen.

Volgende stap

DUIDELIJKHEID OVER JOUW WEBSITE.

Twijfel je over de ondersteuning rond je huidige website? Ik denk graag mee over je situatie en de vragen die je aan je huidige beheerder kunt stellen.