PHP-lek legde websites plat: wat moet je als zelfstandige nog nakijken?

Op woensdag 21 oktober 2026 werden wereldwijd duizenden websites en online diensten tijdelijk offline gehaald. De oorzaak was een kritiek beveiligingslek in PHP, de programmeertaal waarop naar schatting 70 à 80% van alle websites draait, waaronder WordPress, Joomla, Drupal en heel wat webshops en klantenportalen. Ook overheidsdiensten, nieuwssites en softwarepakketten die veel zelfstandigen dagelijks gebruiken, gingen uit voorzorg een tijdje op slot. Ondertussen zijn de meeste diensten weer bereikbaar, maar het werk is daarmee niet voor iedereen af.

Wat was er precies aan de hand?

Er werden twee ernstige kwetsbaarheden in PHP bekendgemaakt, in de pers ook "PHP2Shell" genoemd. Daarmee kan een aanvaller in het slechtste geval op afstand code uitvoeren op een kwetsbare webserver en die overnemen. Omdat er snel werkende aanvalscode circuleerde, kozen veel bedrijven ervoor hun systemen preventief uit te schakelen tot de officiële updates geïnstalleerd waren. Die uitschakelingen waren voorzorgsmaatregelen, geen gevolg van bevestigde hacks of datalekken.

Het PHP-team bracht nog dezelfde dag beveiligingsupdates uit (versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35). Voor PHP 8.1 en ouder komt er geen oplossing: daar is een upgrade de enige remedie.

Wat betekent dit voor jou als zelfstandige?

Grote softwareleveranciers hebben hun systemen intussen bijgewerkt. Maar draait jouw eigen website of webshop op PHP, dan is het aan jou (of je webbouwer) om dat ook te doen. Kijk daarom zeker het volgende na:

• Heb je een website of webshop? Vraag je webbouwer of hostingpartij of je site op PHP draait en of de update al geïnstalleerd is. Draait je site nog op PHP 8.1 of ouder, vraag dan een concrete planning voor een upgrade.
• Zorg voor een recente back-up van je website en je klantgegevens, en laat nakijken of er verdachte activiteit in de logbestanden te zien is.
• Wijzig je wachtwoorden van het beheer van je website als je twijfelt, en zet waar mogelijk tweestapsverificatie aan.
• Wees alert op phishing. Oplichters misbruiken zulk nieuws graag met valse mails over "dringende updates" of "geblokkeerde accounts". Klik niet op links en geef nooit wachtwoorden of betaalgegevens in via een mail.
• Werk achterstand bij. Was je facturatie-, boekhoud- of CRM-pakket tijdelijk onbereikbaar? Kijk dan na of alle facturen en offertes van die dag effectief vertrokken zijn. Een factuur die een dag later vertrekt, is geen probleem; een factuur die vergeten wordt wel.

Hoe zit het bij V-NS?

Bij de vernieuwing van onze website en ledenzone hebben we bewust gekozen voor een moderne, eigen technische basis in plaats van een verouderd PHP-platform. Die keuze heeft zich nu bewezen: onze website en ledenzone waren niet getroffen door dit lek en bleven de hele tijd gewoon bereikbaar. Je kon zonder onderbreking inloggen, je dossiers opvolgen en nieuwe vragen indienen, en juridisch advies en factuurinning liepen normaal door.

Vragen?

Twijfel je of jouw website of software getroffen is, of heb je problemen met klanten of leveranciers door deze storing? Neem contact met ons op via je ledenzone of via info@v-ns.be. We helpen je graag verder.