Alle websites zijn weer online
Op 21-10-2026 bracht het PHP-team een beveiligingsupdate uit voor twee kritieke lekken. Wij hebben die update uitgerold op alle klantwebsites die wij beheren. Alle websites zijn weer online en werken weer zoals normaal.
Stand van zaken op 22-10-2026 om 09:45 uur. De update staat op alle klantwebsites die wij beheren. Alle websites zijn weer online en operationeel.
Hoe het is verlopen
Status: afgerond, alle websites online
- 21-10-2026Uit voorzorg offlineWe halen de klantwebsites offline in afwachting van de update.
- 21-10-2026Update uitgebrachtHet PHP-team brengt de beveiligingsupdate uit. Wij rollen hem uit.
- 21-10-2026, rond 18:00 uurEerste deel onlineHet eerste deel van de websites is bijgewerkt en weer online.
- 22-10-2026, 06:00 tot 07:00 uurAlle websites onlineDe overige websites, op een complexere omgeving, zijn bijgewerkt en weer online.
De volgorde waarin websites weer online kwamen, hing af van de opbouw en complexiteit van de website en de omgeving waarop die draait.
Wat was er aan de hand?
PHP is de programmeertaal waarop een groot deel van alle websites draait, waaronder WordPress, Joomla, Drupal en Magento. In PHP zijn twee kritieke kwetsbaarheden gevonden: CVE-2026-109618 en CVE-2026-109619. Ze scoren allebei een 9,2 op de CVSS-schaal, die tot 10 loopt. Via deze lekken kunnen aanvallers eigen pagina's op een website zetten en mogelijk eigen code op de server uitvoeren. De lekken zitten al sinds PHP 5.4.0 (2012) in de software.
Het PHP-team was van plan de update later deze week uit te brengen. Informatie over de lekken kwam eerder naar buiten, waarna de update op 21-10-2026 is uitgebracht. Ook grote Nederlandse websites gingen uit voorzorg tijdelijk offline. Er gaan tijdelijke maatregelen rond, maar volgens de PHP-ontwikkelaars beschermt alleen de update echt. Bron: Tweakers.
Waarom offline?
Bij lekken van deze ernst nemen we geen risico. Tot de update er was, bestond er geen afdoende bescherming. Daarom stonden de klantwebsites die wij beheren uit voorzorg offline. Zo kreeg het lek geen kans.
Een bewuste uitzondering
Normaal stemmen we zulke stappen af binnen de afspraken die we met onze klanten hebben. Deze keer niet. Bij een lek van deze ernst kiezen we voor de veiligste route, voor al onze klanten tegelijk. Bezoekers zagen in die tijd een korte melding dat de site tijdelijk offline was voor een beveiligingsupdate.
Wat moet je als klant doen?
Niets. Zie je toch iets vreemds op je website, of had de onderbreking gevolgen voor jou, bijvoorbeeld voor bestellingen of afspraken? Laat het ons weten, dan denken we mee.
Veiligheid is meer dan één update
Een update als deze is een momentopname. Daarom werken we aan een uitgebreidere aanpak, met onder meer structureel versiebeheer en preventieve scans. Daarover hoor je binnenkort meer.
Vragen?
Bel ons op 085 21 00 800 of stuur een ticket zoals je gewend bent via service@hatch.digital.
Team Hatch