Kritische PHP-update (21-10-2026)

Incident Report for Netvlies

Resolved

Beste klant,

Inmiddels zijn al onze servers weer online en zijn alle websites weer bereikbaar.

Ook het onderzoek naar de kwetsbaarheden is afgerond. Hierbij hebben we geen aanwijzingen gevonden voor misbruik van het PHP-beveiligingslek.

Heb je nog vragen of behoefte aan meer informatie? Neem dan gerust contact met ons op via service@netvlies.nl.

Met vriendelijke groet,

Team Netvlies
service@netvlies.nl
088 - 550 44 77
Posted Oct 21, 2026 - 21:33 CEST

Update

Beste klant,

De beveiligingsupdate voor PHP is zojuist uitgebracht. We voeren deze nu door, herstarten daarna de servers en zetten jullie website weer online. We verwachten dat dit binnen enkele uren is afgerond. Dit kunnen we op dit moment nog niet garanderen.

Ter toelichting: het lek zat in PHP zelf, de programmeertaal waarop het merendeel van alle websites wereldwijd draait. Omdat het lek al publiek bekend was en er aanvallen werden waargenomen voordat de update beschikbaar was, hebben we jullie website uit voorzorg offline gehaald. Zo voorkwamen we dat kwaadwillenden in de tussentijd misbruik konden maken van de kwetsbaarheid.

Naast het doorvoeren van de update onderzoeken we of er mogelijk misbruik is gemaakt van het lek in de periode voordat de websites offline gingen. Op dit moment hebben we daar geen aanwijzingen voor. Mocht dat toch het geval blijken, dan nemen we direct contact op.

Heb je vragen? We zijn telefonisch bereikbaar op 088 - 550 44 77.

Met vriendelijke groet,

Team Netvlies
service@netvlies.nl
088 - 550 44 77
Posted Oct 21, 2026 - 16:12 CEST

Update

Beste klant,

Uit voorzorg hebben we inmiddels alle PHP-servers offline gehaald. Dit betekent helaas dat jullie website momenteel niet bereikbaar is.

Op dit moment hebben we geen aanwijzingen dat er misbruik is gemaakt van de kwetsbaarheid. Hierover kunnen we pas met meer zekerheid uitspraken doen zodra er meer informatie beschikbaar is over de aard en impact van de betreffende kwetsbaarheid.

Momenteel treffen we alvast de nodige voorbereidingen, zodat we de securityupdate direct kunnen doorvoeren zodra deze beschikbaar is. Ons doel is om jullie website zo snel mogelijk weer online te krijgen. Zodra de security update is uitgekomen zullen we een mail sturen en een nieuw bericht plaatsen.

Voor vragen zijn we telefonisch bereikbaar op 088 - 550 44 77 en per mail via service@netvlies.nl.

Met vriendelijke groet,

Team Netvlies
Posted Oct 21, 2026 - 15:01 CEST

Update

Beste klant,

Vanwege twee kritieke beveiligingslekken in PHP, de programmeertaal waarop jullie website draait, hebben we besloten jullie website uit voorzorg tijdelijk offline te halen. We realiseren ons dat dit impact heeft, maar het risico op misbruik vinden we op dit moment te groot.

We zijn hierin niet de enige. Ook het NCSC, de Tweede Kamer en het ANP hebben hun websites of systemen tijdelijk uit de lucht gehaald, en de Europese cybersecuritydienst CERT-EU adviseert organisaties dit te doen zolang de beveiligingsupdate nog niet beschikbaar is.

Meer achtergrond:
NOS: https://nos.nl/artikel/2636055-veel-websites-kwetsbaar-voor-lekken-in-populaire-programmeertaal
BNR: https://www.bnr.nl/nieuws/tech-innovatie/10614004/eu-en-phpontwikkelaars-slaan-alarm-kritieke-lekken-raken-70-procent-van-alle-websites
ANP (via Reformatorisch Dagblad): https://www.rd.nl/artikel/allerlei-websites-offline-om-waarschuwing-php-nog-geen-misbruik-gesignaleerd

De update wordt naar verwachting vandaag om 16:00 uur gepubliceerd. Zodra die beschikbaar is, voeren we hem zo snel mogelijk door, testen we de website en zetten we hem weer online. We laten het je weten zodra de website weer bereikbaar is.

Heb je vragen? We zijn telefonisch bereikbaar op 088-5504477 en per mail via service@netvlies.nl.

Met vriendelijke groet,

Team Netvlies
Posted Oct 21, 2026 - 13:12 CEST

Monitoring

Beste klant,

De PHP-community heeft een belangrijke beveiligingsupdate aangekondigd voor PHP, de programmeertaal die wordt gebruikt om websites en webapplicaties te laten functioneren. De update is bedoeld om twee kritieke beveiligingslekken op te lossen. Meer informatie is hier te vinden. De update komt vandaag (21 oktober) uit om 16:00 uur.

Wat betekent dit voor jullie website?
We onderzoeken momenteel welke impact deze aankondiging heeft op jullie website en de onderliggende hostingomgeving. Daarnaast voeren we alternatieve maatregelen door om de beveiliging te waarborgen.

Als blijkt dat een update nodig is, zorgen we ervoor dat deze wordt doorgevoerd. Daarbij houden we rekening met de werking en compatibiliteit van de website, zodat we eventuele risico's en verstoringen zoveel mogelijk beperken.

Zodra er meer duidelijkheid is over de benodigde maatregelen, informeren we jullie hierover. Op dit moment hoef je zelf geen actie te ondernemen. Uiteraard zijn we bereikbaar voor eventuele vragen.

Met vriendelijke groet,

Team Netvlies
service@netvlies.nl
088 - 550 44 77
Posted Oct 21, 2026 - 11:38 CEST
This incident affected: Web Application Firewall (WAF) (Cloudflare).