Kwetsbaarheden in PHP: advies aan leden
Woensdag 21 oktober 2026
Er zijn ernstige kwetsbaarheden ontdekt in PHP. Dat is een veelgebruikte programmeertaal voor websites. PHP zorgt ervoor dat bezoekers acties kunnen uitvoeren op een website, zoals een contactformulier invullen of een bestelling plaatsen. Volgens het Nationaal Cyber Security Centrum (NCSC) lopen organisaties met PHP op hun webservers een zeer hoog risico dat aanvallers het systeem overnemen.
Onze website blijft nu online. Uit voorzorg zijn sommige onderdelen tijdelijk niet beschikbaar, waaronder onze webshop en BouwActueel. Veel websites en applicaties zijn offline gehaald, waaronder bouwspecifieke software.
Wij adviseren leden om na te gaan welke van hun systemen, websites of applicaties PHP gebruiken en via internet bereikbaar zijn. Neem contact op met je IT-leverancier en bepaal samen per systeem of het uit voorzorg offline moet totdat de beveiligingsupdate is geïnstalleerd. Vandaag komt een update beschikbaar. Kijk voor actuele informatie op advisories.ncsc.nl.