WEBDESIGNATTILA
PHP-lek oktober 2026

PHP-lek: is jouw website veilig?

Op 21 oktober zijn twee ernstige lekken in PHP bekendgemaakt. Ik check gratis of jouw website risico loopt en wat je moet doen.

Wat is er aan de hand?

Op woensdag 21 oktober 2026 zijn twee ernstige beveiligingslekken in PHP bekendgemaakt (CVE-2026-109618 en CVE-2026-109619). PHP is de programmeertaal waar een groot deel van alle websites op draait, waaronder bijna elke WordPress-site. Via de lekken kunnen kwaadwillenden onder bepaalde omstandigheden toegang krijgen tot een server.

Uit voorzorg gingen onder meer DigiD, MijnOverheid, het RIVM, de ANWB en verschillende ziekenhuizen tijdelijk offline. Het Nationaal Cyber Security Centrum (NCSC) had op 21 oktober nog geen actief misbruik vastgesteld. Er is inmiddels een beveiligingsupdate: PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35.

Loopt mijn website risico?

  • Draait je website op WordPress, WooCommerce, Joomla of een ander systeem met PHP? Dan moet de PHP-versie op je server bijgewerkt worden.
  • Draait je website nog op PHP 7 of ouder? Die versies krijgen geen updates meer. Dan is overstappen naar een nieuwere versie nodig.
  • Is je website een simpele HTML-site zonder PHP? Dan heb je met dit lek niets te maken.

Wat moet je doen?

  1. Vraag je hostingpartij of PHP al is bijgewerkt. Bij de meeste hostingpakketten doet de hostingpartij dat zelf, maar het is goed om het na te vragen.
  2. Controleer welke PHP-versie je website gebruikt. Dat zie je meestal in het beheerpaneel van je hosting. Staat er een oude versie ingesteld, kies dan een nieuwe.
  3. Werk WordPress, je thema en je plugins bij en zorg dat er een recente back-up is.

Gratis check van jouw website

Weet je niet waar je moet beginnen? Stuur me je websiteadres via WhatsApp. Ik kijk gratis op welk systeem je website draait, of er zichtbaar verouderde software op staat en wat jij of je hostingpartij moet doen. Je krijgt een kort en eerlijk antwoord, zonder verplichtingen.

Eerlijk is eerlijk: PHP zelf bijwerken doet je hostingpartij, niet ik. Ik vertel je precies wat er moet gebeuren en help je met de rest.

Nooit meer zelf opletten?

Met het onderhoudsabonnement van €14,99 per maand houd ik je website in de gaten, voer ik updates uit en ben je snel geholpen als er iets is. Maandelijks opzegbaar.

Werkwijze

Eerst zien, dan beslissen

1

Gratis ontwerp

Vertel kort wat je zoekt. Je krijgt vrijblijvend een eerste ontwerp van je nieuwe website te zien.

2

Jouw feedback

Je zegt wat je anders wilt. Ik pas het aan tot het helemaal klopt voor jouw bedrijf.

3

Online

Je website gaat live op je eigen domein. Daarna kun je kiezen voor onderhoud, zodat alles up-to-date blijft.

Projecten

Recent opgeleverd

akloostermanriet.nl
Website van A. Kloosterman Rietdekkers
Bouw & ambacht

A. Kloosterman Rietdekkers

Sfeervolle nieuwe website voor een zelfstandig rietdekker in Genemuiden, gericht op persoonlijk contact.

trefpuntmastenbroek.nl
Website van Trefpunt Mastenbroek
Lokale organisatie

Trefpunt Mastenbroek

Complete website-redesign en migratie voor een strakke, snelle lokale presentatie.

oldeheerdhotel.nl
Website van Hotel d'Olde Heerd
Horeca

Hotel d'Olde Heerd

Complete nieuwe website voor hotel-eetcafé d'Olde Heerd in Balkbrug, in twee ontwerpvarianten.

Veelgestelde vragen

Goed om te weten

Is mijn website gehackt?

Niet per se. Het NCSC had op 21 oktober nog geen actief misbruik vastgesteld. Veel websites gingen alleen uit voorzorg offline. Wel is het belangrijk om PHP snel bij te werken.

Moet ik zelf iets installeren?

Meestal niet. De PHP-versie wordt bijgewerkt door je hostingpartij. Draait je website op een oude PHP-versie, dan moet je die in je hostingpaneel aanpassen. Ik help je daarbij.

Wat kost de check?

Niets. De check is gratis en zonder verplichting. Je krijgt een kort en eerlijk advies.

Ook interessant

Websites per regio en branche

Klaar voor een professionele website?

Vertel kort wat je zoekt. Je ziet eerst gratis een ontwerp, pas daarna beslis je.