MAX Vandaag (en vele andere websites) tijdelijk offline geweest door een PHP-lek: dit was er aan de hand

Wie op woensdag 21 oktober 2026 MAX Vandaag of een website als DigiD of MijnOverheid wilde bezoeken, kreeg waarschijnlijk de melding dat de site niet beschikbaar was. Het kwam door een ernstig beveiligingsprobleem in PHP, een programmeertaal die door veel websites wordt gebruikt. Maar wat is PHP precies en wat houdt het beveiligingslek in?

Wat is PHP?

Een website bestaat uit veel meer dan alleen de pagina die u op uw telefoon of computer ziet. Op de achtergrond draait software waarmee bijvoorbeeld gegevens worden opgehaald en pagina’s worden samengesteld.

Voor dat werk wordt vaak PHP gebruikt. Het is een programmeertaal die al sinds de jaren 90 bestaat en een belangrijke rol speelt bij veel websites. Bijna 70 procent van alle websites op het internet is afhankelijk van PHP. Ook bekende systemen waarmee websites worden gebouwd, zoals WordPress, maken er gebruik van. Een probleem met PHP kan daardoor gevolgen hebben voor verschillende websites tegelijk.

Wat is er misgegaan met PHP?

In PHP zijn 2 ernstige kwetsbaarheden, of beveiligingslekken, ontdekt. Deze vormen een ingang voor cyberaanvallen. Door die fouten kunnen hackers mogelijk toegang krijgen tot websites die PHP gebruiken. Eenmaal binnen kunnen ze bijvoorbeeld gegevens stelen, bestanden aanpassen of de website platleggen.

Waarom gingen websites dan offline?

Om het zekere voor het onzekere te nemen, hebben veel websites hun website tijdelijk offline gehaald. Dat betekent niet dat ze al gehackt zijn, maar juist om te voorkomen dat het gebeurt.

Zolang het beveiligingsprobleem nog niet was opgelost, wilden organisaties dus voorkomen dat hackers van het lek gebruik konden maken door de site af te sluiten.

Is het probleem inmiddels opgelost?

Inmiddels zijn er beveiligingsupdates beschikbaar gekomen waarmee de kwetsbaarheden in ondersteunde PHP-versies kunnen worden gedicht. Websitebeheerders moeten die updates vervolgens op hun eigen systemen installeren. Daarom kunnen websites niet allemaal op precies hetzelfde moment weer online.

Als bezoeker van websites hoeft u zelf niets te installeren. Het bijwerken van PHP gebeurt aan de kant van de website en de server, niet op uw telefoon of computer.

Foto: Shutterstock