Websites tijdelijk offline door PHP-lekken: houd belangrijke gegevens ook zelf bij
Organisaties haalden websites uit voorzorg offline na PHP-kwetsbaarheden. Wat is bevestigd en hoe bereid je je voor op een onbereikbare online dienst?
Redactie HebIkAlles · redactioneel verantwoordelijk: Patrick Heijmans · gepubliceerd · nagekeken
Wat heeft het NCSC bevestigd?
Op 21 oktober 2026 waarschuwde het Nationaal Cyber Security Centrum (NCSC) voor twee ernstige kwetsbaarheden in PHP, software die veel websites gebruiken. Het NCSC en andere organisaties, waaronder overheidsinstanties, haalden websites uit voorzorg tijdelijk offline.
In de update van 22 oktober meldt het NCSC dat verschillende websites na het beschikbaar komen van beveiligingsupdates weer online waren. Op 23 oktober nuanceerde het centrum het risico: misbruik bleek ingewikkelder en grootschalig misbruik minder waarschijnlijk dan eerder ingeschat. Het advies om de beveiligingsupdates te installeren bleef gelden.
Dit is geen bevestiging dat iedere uitgeschakelde website is gehackt. Het NCSC noemt in de update van 23 oktober één melding van mogelijk misbruik in het buitenland, zonder bevestiging dat die aanval succesvol was. Ook is dit geen melding van een algemene internetstoring.
Wat betekent een onbereikbare dienst voor thuis?
Je internetverbinding kan gewoon werken terwijl een website of klantportaal onbereikbaar is. Als je daar je afspraak, bestelling of contactpersoon moet opzoeken, heb je op dat moment een alternatief nodig.
De volgende suggesties zijn onze praktische vertaling voor huishoudens, geen aanvullende technische instructies van het NCSC:
- Bewaar afspraakbevestigingen apart. Zet datum, locatie en een eventueel referentienummer in je eigen agenda of op papier. Alleen een link naar een klantportaal is niet altijd voldoende.
- Leg contactgegevens vooraf vast. Bewaar het telefoonnummer van organisaties waarvan je afhankelijk bent. Controleer bij uitval via hun officiële kanalen welke contactmogelijkheden beschikbaar zijn.
- Maak een korte lijst met noodzakelijke informatie. Denk aan wie je kunt bellen als een levering of afspraak niet doorgaat. Bewaar persoonlijke gegevens zorgvuldig en neem alleen op wat je nodig hebt.
Een papieren lijst of lokaal opgeslagen bestand helpt alleen als je het kunt vinden. Spreek met huisgenoten af waar de informatie ligt en werk die bij wanneer afspraken veranderen.
Wie moet de beveiligingsupdates uitvoeren?
Voor deze kwetsbaarheden ligt die taak bij de beheerder van de website of dienst. Wie zelf een website beheert, kan het actuele NCSC-advies volgen of de hostingpartij benaderen. Als bezoeker kun je de server van een andere organisatie niet bijwerken.
Gebruik het noodplan om hulpafspraken vast te leggen. Lees ook het scenario netwerk- en internetuitval voor voorbereiding op bredere uitval. Dit artikel beschrijft de bevestigde situatie uit de NCSC-update van 23 oktober en is geen live overzicht van bereikbare websites.