Kwetsbaarheid in PHP legt miljoenen websites plat, ook DigiD en ziekenhuizen offline
AD meldde woensdag dat meerdere grote websites offline zijn gehaald na waarschuwingen over kwetsbaarheden in de veelgebruikte codeertaal PHP. In de kop noemde de krant ook sites rond DigiD en meerdere ziekenhuizen. Lokale Nederlandse overheden en blogs op onder meer WordPress zetten volgens AD uit voorzorg (een deel van) hun websites uit. Cloudflare zag volgens AD en De Telegraaf de eerste aanvallen die op de kwetsbaarheden zijn gericht. AD meldde later dat er een beveiligingsupdate beschikbaar is, maar dat de problemen nog even aanhouden. De Telegraaf schreef dat de miljoenen websites die op zwart gingen langzaam weer online komen en dat PHP sprak van ‘een structureel falen’.
PHP draait onder een groot deel van het web, waaronder veel beheersystemen. Een lek in de taal raakt daardoor veel websites tegelijk, en aanvallers kunnen automatisch zoeken naar sites die de update nog niet hebben. Beheerders staan dan voor de keuze: snel patchen of tijdelijk offline gaan.
Zie je dat een gemeente- of zorgwebsite tijdelijk niet bereikbaar is, dan kan dat een voorzorgsmaatregel zijn. Beheer je zelf een site, dan telt de beschikbare update. Persoonlijke gegevens lopen alleen gevaar als een site daadwerkelijk is overgenomen.
Een deel van de berichtgeving benadrukt het risico: AD citeert de waarschuwing voor het gevaar dat sites worden overgenomen en Cloudflare zag al aanvallen. Offline gaan is daarin een logische noodrem, ook al raakt het gewone gebruikers.
Een ander geluid zit in het herstel en de oorzaak: De Telegraaf meldt dat sites weer online komen en dat PHP zelf het ‘structureel falen’ erkent. Dat richt de aandacht op de vraag hoe zo’n lek zo lang onopgemerkt kon blijven.
Bevestigd is dat veel sites uit voorzorg offline gingen, dat er een update is en dat Cloudflare eerste aanvallen zag. Niet bevestigd is hoeveel sites echt zijn overgenomen. Let vandaag op berichten over het herstel van DigiD en de ziekenhuiswebsites en op nieuwe aanvallen.
DailyDrop Editie Nederland Nr. 18 · Ochtendeditie · do 22 okt 2026