-
21 oktober 2026 om 21:11 | person_outline 85
Wereldwijde kwetsbaarheden in PHP leggen websites plat
Twee ernstige kwetsbaarheden in de programmeertaal PHP hebben geleid tot wijdverbreide problemen voor websites wereldwijd. PHP, dat door ongeveer 70 procent van de websites wordt gebruikt voor functionaliteiten zoals inloggen en betalingen, vormt de ruggengraat van veel bekende software, waaronder WordPress.
Als gevolg van de ontdekte kwetsbaarheden zijn talloze websites, zowel in België en het Verenigd Koninkrijk als daarbuiten, tijdelijk offline gehaald of ondervinden ze operationele hindernissen.
De provincie Utrecht is eveneens zwaar getroffen. Websites van diverse gemeenten, waaronder Baarn, Bunschoten, Bunnik, De Bilt, Eemnes, Houten, Leusden, Lopik, Nieuwegein, Rhenen, Soest, Stichtse Vecht, Utrecht, Utrechtse Heuvelrug, Veenendaal, Vijfheerenlanden, Wijk bij Duurstede en Woudenberg, zijn momenteel niet bereikbaar.
Daarnaast lagen raadssystemen van Amersfoort, Baarn, Bunschoten, De Bilt, De Ronde Venen, Leusden, Oudewater, Rhenen, Stichtse Vecht, Utrechtse Heuvelrug, Veenendaal, Woerden, Woudenberg, IJsselstein en de provincie Utrecht plat.
Verschillende systemen van de Universiteit Utrecht, waaronder websites gerelateerd aan onderzoek en het nieuwsorgaan DUB, ondervonden tijdelijke beperkingen in bereikbaarheid of waren offline. Ook het informatiesysteem van Waterschap Rivierenland is getroffen.
Lokale politieke partijen, zoals Pro Utrecht, SGP Veenendaal en CDA Renswoude, hebben hun websites offline moeten halen. Websites van lokale CDA-afdelingen zijn eveneens getroffen.
Culturele instellingen hebben ook te lijden onder de storing. Het Louis Hartlooper Complex, Slachtstraat Filmtheater, Springhaver, Theater Lampegiet, De Kom en Flint zijn niet bereikbaar. De website van TivoliVredenburg is getroffen, hoewel de ticketpagina nog functioneert.
Het Utrechts Archief en het Sint Antonius Ziekenhuis zijn uit voorzorg offline gehaald. Het patiëntenportaal Mijn Antonius van het ziekenhuis blijft wel toegankelijk.
Websites van netbeheerders Tennet en Stedin waren onbereikbaar. Eveneens konden websites van gemeentelijke minima-passen, zoals de U-Pas en Groene Hart Pas, niet worden geraadpleegd.
Diverse sportverenigingen, waaronder voetbalclubs IJsselmeervogels en GVVV, en de KNVB, kampen met offline websites. De WhatsApp-tiplijn van RTV Utrecht ondervindt een storing, waardoor het ontvangen en beantwoorden van berichten momenteel niet mogelijk is.
Het Nationaal Cyber Security Centrum (NCSC) gaf aan dat websites mogelijk niet direct weer online kunnen zijn na het doorvoeren van de update.
De organisatie achter PHP heeft om 16.00 uur op woensdag 21 oktober 2026 updates uitgebracht om de kwetsbaarheden te verhelpen. Beheerders van websites wordt aangeraden deze updates zo snel mogelijk te installeren. Het NCSC heeft beheerders dringend geadviseerd de updates direct te installeren.
Het kan nog langer duren voordat alle websites weer volledig operationeel zijn, afhankelijk van de specifieke PHP-versie die is geïmplementeerd. Het is mogelijk dat er later nog aanvullende patches nodig zijn als de eerste update niet alle problemen oplost.
Ondanks dat de eerste websites, zoals lokale CDA-sites en het Sint Antonius Ziekenhuis, weer online komen, zijn de meeste webpagina's nog steeds niet toegankelijk.
Als gevolg van de ontdekte kwetsbaarheden zijn talloze websites, zowel in België en het Verenigd Koninkrijk als daarbuiten, tijdelijk offline gehaald of ondervinden ze operationele hindernissen.
De provincie Utrecht is eveneens zwaar getroffen. Websites van diverse gemeenten, waaronder Baarn, Bunschoten, Bunnik, De Bilt, Eemnes, Houten, Leusden, Lopik, Nieuwegein, Rhenen, Soest, Stichtse Vecht, Utrecht, Utrechtse Heuvelrug, Veenendaal, Vijfheerenlanden, Wijk bij Duurstede en Woudenberg, zijn momenteel niet bereikbaar.
Daarnaast lagen raadssystemen van Amersfoort, Baarn, Bunschoten, De Bilt, De Ronde Venen, Leusden, Oudewater, Rhenen, Stichtse Vecht, Utrechtse Heuvelrug, Veenendaal, Woerden, Woudenberg, IJsselstein en de provincie Utrecht plat.
Verschillende systemen van de Universiteit Utrecht, waaronder websites gerelateerd aan onderzoek en het nieuwsorgaan DUB, ondervonden tijdelijke beperkingen in bereikbaarheid of waren offline. Ook het informatiesysteem van Waterschap Rivierenland is getroffen.
Lokale politieke partijen, zoals Pro Utrecht, SGP Veenendaal en CDA Renswoude, hebben hun websites offline moeten halen. Websites van lokale CDA-afdelingen zijn eveneens getroffen.
Culturele instellingen hebben ook te lijden onder de storing. Het Louis Hartlooper Complex, Slachtstraat Filmtheater, Springhaver, Theater Lampegiet, De Kom en Flint zijn niet bereikbaar. De website van TivoliVredenburg is getroffen, hoewel de ticketpagina nog functioneert.
Het Utrechts Archief en het Sint Antonius Ziekenhuis zijn uit voorzorg offline gehaald. Het patiëntenportaal Mijn Antonius van het ziekenhuis blijft wel toegankelijk.
Websites van netbeheerders Tennet en Stedin waren onbereikbaar. Eveneens konden websites van gemeentelijke minima-passen, zoals de U-Pas en Groene Hart Pas, niet worden geraadpleegd.
Diverse sportverenigingen, waaronder voetbalclubs IJsselmeervogels en GVVV, en de KNVB, kampen met offline websites. De WhatsApp-tiplijn van RTV Utrecht ondervindt een storing, waardoor het ontvangen en beantwoorden van berichten momenteel niet mogelijk is.
Het Nationaal Cyber Security Centrum (NCSC) gaf aan dat websites mogelijk niet direct weer online kunnen zijn na het doorvoeren van de update.
De organisatie achter PHP heeft om 16.00 uur op woensdag 21 oktober 2026 updates uitgebracht om de kwetsbaarheden te verhelpen. Beheerders van websites wordt aangeraden deze updates zo snel mogelijk te installeren. Het NCSC heeft beheerders dringend geadviseerd de updates direct te installeren.
Het kan nog langer duren voordat alle websites weer volledig operationeel zijn, afhankelijk van de specifieke PHP-versie die is geïmplementeerd. Het is mogelijk dat er later nog aanvullende patches nodig zijn als de eerste update niet alle problemen oplost.
Ondanks dat de eerste websites, zoals lokale CDA-sites en het Sint Antonius Ziekenhuis, weer online komen, zijn de meeste webpagina's nog steeds niet toegankelijk.
Facts
1. Er zijn twee ernstige kwetsbaarheden ontdekt in de programmeertaal PHP, die wereldwijd door ongeveer 70 procent van de websites wordt gebruikt. PHP is een programmeertaal die gebruikt wordt voor het bouwen van websites en webapplicaties en zorgt voor functionaliteiten zoals inloggen en betalingen. Veel bekende software, zoals WordPress, maakt gebruik van PHP.
2. Vanwege deze kwetsbaarheden zijn veel websites wereldwijd, waaronder in België en het Verenigd Koninkrijk, tijdelijk offline gehaald of ondervinden problemen.
3. Ook veel instanties in de provincie Utrecht zijn getroffen. Dit betreft onder andere websites van gemeenten zoals Baarn, Bunschoten, Bunnik, De Bilt, Eemnes, Houten, Leusden, Lopik, Nieuwegein, Rhenen, Soest, Stichtse Vecht, Utrecht, Utrechtse Heuvelrug, Veenendaal, Vijfheerenlanden, Wijk bij Duurstede en Woudenberg.
4. Daarnaast waren raadssystemen van Amersfoort, Baarn, Bunschoten, De Bilt, De Ronde Venen, Leusden, Oudewater, Rhenen, Stichtse Vecht, Utrechtse Heuvelrug, Veenendaal, Woerden, Woudenberg, IJsselstein, Zeist en de provincie Utrecht offline.
5. Verschillende systemen van de Universiteit Utrecht, waaronder onderzoeksgerelateerde websites en nieuwsorgaan DUB, waren tijdelijk beperkt bereikbaar of offline.
6. Het informatiesysteem van Waterschap Rivierenland lag er ook uit.
7. Websites van lokale politieke partijen zoals Pro Utrecht, SGP Veenendaal en CDA Renswoude zijn offline gehaald. Lokale websites van het CDA zijn ook getroffen.
8. Culturele instellingen zoals het Louis Hartlooper Complex, Slachtstraat Filmtheater, Springhaver, Theater Lampegiet, De Kom en Flint zijn getroffen. De website van TivoliVredenburg is ook getroffen, maar de ticketpagina werkt wel.
9. Het Utrechts Archief is uit voorzorg tijdelijk offline gehaald. Het Sint Antonius Ziekenhuis is ook uit voorzorg offline gehaald, maar het patiëntenportaal Mijn Antonius is wel toegankelijk.
10. Websites van netbeheerders Tennet en Stedin waren onbereikbaar.
11. Websites van gemeentelijke minima-passen, zoals de U-Pas en Groene Hart Pas, waren niet bereikbaar.
12. Websites van diverse sportverenigingen, waaronder voetbalclub IJsselmeervogels, GVVV, en de KNVB, zijn offline gehaald.
13. De WhatsApp-tiplijn van RTV Utrecht kampt met een storing, waardoor berichten niet ontvangen of beantwoord kunnen worden.
14. De website van het Nationaal Cyber Security Centrum (NCSC) was ook offline. De plaatsvervangend directeur van het NCSC gaf aan dat websites mogelijk niet direct weer online kunnen zijn na het doorvoeren van de update.
15. Om 16.00 uur op woensdag 21 oktober 2026 werd verwacht dat de weeffout in de software hersteld zou zijn en websites weer online gezet konden worden. De organisatie achter PHP bracht om 16.00 uur updates uit om de kwetsbaarheden te verhelpen.
16. Beheerders van websites wordt aangeraden de updates zo snel mogelijk door te voeren. Het NCSC waarschuwde beheerders om de updates direct te installeren.
17. Het kan langer duren voordat alle websites weer online zijn, afhankelijk van de gebruikte PHP-versie.
18. Het is mogelijk dat er later nog een nieuwe patch beschikbaar komt als de eerste niet alle problemen oplost.
19. De eerste websites, zoals lokale sites van het CDA en het Sint Antonius Ziekenhuis, komen weer online. De meeste webpagina's zijn echter nog wel uit de lucht.
Popup content goes here.
Nog geen account? Klik hier om te registreren!
Met een account heeft u de mogelijkheid om het gehele nieuwsoverzicht te bekijken en op ieder artikel een reactie-icoon te geven.
Met Newsfacts.info kunt u op de hoogte blijven van de laatste ontwikkelingen, zonder veel tijd te besteden aan het volgen van het nieuws. Ontdek vandaag nog de voordelen van Newsfacts.info!
Login
-
Gebruikersnaam
-
Wachtwoord