1. Er zijn twee ernstige kwetsbaarheden ontdekt in de programmeertaal PHP, die wereldwijd door ongeveer 70 procent van de websites wordt gebruikt. Deze kwetsbaarheden kunnen ervoor zorgen dat kwaadwillenden systemen volledig overnemen.
2. PHP is een programmeertaal die essentieel is voor websites en webapplicaties, omdat het zorgt voor het tonen van informatie en het uitvoeren van functionaliteiten zoals inloggen, betalingen en databasecommunicatie. Veel bekende software, waaronder WordPress, maakt gebruik van PHP.
3. Op woensdag 21 oktober 2026 hebben de ontwikkelaars van PHP updates beschikbaar gesteld om deze kwetsbaarheden te dichten. Beheerders hebben het dringende advies gekregen om deze reparaties zo snel mogelijk door te voeren.
4. Het Nationaal Cyber Security Centrum (NCSC) waarschuwt beheerders om updates "zodra ze beschikbaar komen" direct te installeren.
5. Vanwege de ontdekte kwetsbaarheden waren op woensdag 21 oktober 2026 veel websites tijdelijk offline gehaald.
6. Op woensdag 21 oktober 2026 wordt verwacht dat rond 16.00 uur de kwetsbaarheid in de software hersteld zal zijn, zodat websites weer online gezet kunnen worden. Het is mogelijk dat niet alle websites direct weer online zijn na het doorvoeren van de update, afhankelijk van de gebruikte versie. Er kan later nog een nieuwe patch beschikbaar worden gesteld als de eerste niet alle problemen kan oplossen.
7. In het Verenigd Koninkrijk werden bedrijven op woensdag 21 oktober 2026 gewaarschuwd om systemen die met PHP werken zo snel mogelijk te updaten.
8. Op woensdag 21 oktober 2026 waren veel websites offline gehaald, waaronder:
a. De websites van netbeheerders Tennet en Stedin.
b. De websites van gemeentelijke minima-passen, zoals de U-Pas en de Groene Hart Pas.
c. Veel websites in België, waaronder het leer- en schoolplatform Smartschool.
d. Veel culturele instellingen in de provincie Utrecht, zoals het Louis Hartlooper Complex, Slachtstraat Filmtheater, Springhaver, Theater Lampegiet, De Kom en Flint.
e. TivoliVredenburg in Utrecht.
f. De website van het Utrechts Archief (uit voorzorg).
g. Diverse sportverenigingen, waaronder voetbalclub IJsselmeervogels en GVVV, en de KNVB.
h. Websites van lokale politieke partijen in de provincie Utrecht, zoals Pro Utrecht, SGP Veenendaal en CDA Renswoude.
i. Veel gemeenten, waaronder Baarn, Bunschoten, Bunnik, De Bilt, Eemnes, Houten, Leusden, Lopik, Nieuwegein, Rhenen, Soest, Stichtse Vecht, Utrecht, Utrechtse Heuvelrug, Veenendaal, Vijfheerenlanden, Wijk bij Duurstede en Woudenberg.
j. De website van het St. Antonius Ziekenhuis (uit voorzorg).
k. Veel gemeentelijke raadsinformatiesystemen en raadssystemen van gemeenten, waaronder die van Amersfoort, Baarn, Bunschoten, De Bilt, De Ronde Venen, Leusden, Oudewater, Rhenen, Stichtse Vecht, Utrechtse Heuvelrug, Veenendaal, Woerden, Woudenberg, IJsselstein en Zeist.
l. Het informatiesysteem van de provincie Utrecht en het informatiesysteem van Waterschap Rivierenland.
m. Verschillende systemen van de Universiteit Utrecht, met name websites voor onderzoekers en het nieuwsorgaan DUB.
9. Het patiëntenportaal Mijn Antonius van het St. Antonius Ziekenhuis bleef toegankelijk op woensdag 21 oktober 2026.
10. De WhatsApp-tiplijn van RTV Utrecht ondervond op woensdag 21 oktober 2026 storingen, waardoor het ontvangen en beantwoorden van berichten niet mogelijk was.
11. De website van het NCSC was op woensdag 21 oktober 2026 ook offline.