PHP-kwetsbaarheid legt duizenden websites plat — is jouw site ook kwetsbaar?

Op 21 oktober 2026 gingen tientallen grote Nederlandse websites onverwacht offline. Niet vanwege een stroomstoring of een hack, maar vanwege twee kritieke beveiligingslekken in PHP — de programmeertaal waar naar schatting 70% van alle websites wereldwijd op draait. Onder de getroffen organisaties: het RIVM, de ANWB, de Tweede Kamer, DigiD, MijnOverheid en meerdere ziekenhuizen.

Wat is er precies gebeurd?

Beveiligingsonderzoekers ontdekten twee ernstige kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619), samen "PHP2Shell" genoemd. Via deze lekken kan een kwaadwillende op afstand de volledige controle over een webserver overnemen — zonder wachtwoord of inloggegevens. De kwetsbaarheden zijn zo ernstig dat het Nationaal Cyber Security Centrum (NCSC) adviseerde om getroffen websites tijdelijk offline te halen totdat de patches beschikbaar en geïnstalleerd waren.

Het gevolg: tientallen websites van overheden, zorginstellingen en bedrijven waren urenlang niet bereikbaar. Miljoenen Nederlanders konden tijdelijk niet bij DigiD, MijnOverheid of de coronasite van het RIVM.

Waarom raakt dit zoveel websites?

PHP is de motor achter een enorm deel van het internet. Enkele voorbeelden:

• ✓WordPress — het populairste websitesysteem ter wereld (ruim 43% van alle websites) draait volledig op PHP.
• ✓Veel Wix-websites gebruiken PHP voor serverside-verwerking van formulieren, betalingen en koppelingen.
• ✓Joomla, Drupal, Magento en tal van andere populaire platformen zijn in PHP geschreven.
• ✓Zelfs veel "zelfgebouwde" websites en webshops draaien op een PHP-basis.

Heb je een WordPress-website? Dan is de kans groot dat jouw site op dit moment kwetsbaar is of was, tenzij je hosting-partij de PHP-update al heeft doorgevoerd. En zelfs dan blijft het risico bestaan zolang WordPress-plugins niet zijn bijgewerkt — veel plugins bevatten hun eigen PHP-code.

Wat betekent dit voor jou als verhuurder?

Als je een vakantiewoning, B&B of verhuurbedrijf runt, is je website je digitale voordeur. Gasten boeken er, betalen er, en vertrouwen erop dat hun gegevens veilig zijn. Een kwetsbaarheid als deze kan betekenen dat:

• ✓Je website urenlang offline is — met gemiste boekingen tot gevolg.
• ✓Persoonsgegevens van gasten (namen, e-mailadressen, betaalgegevens) worden buitgemaakt.
• ✓Een aanvaller je website overneemt en misbruikt voor spam of phishing.
• ✓Je als verhuurder aansprakelijk bent onder de AVG als je niet kunt aantonen dat je adequate beveiligingsmaatregelen had.

Hoe voorkom je dit?

Er zijn grofweg twee routes:

1. Blijf bij WordPress of een ander PHP-platform, maar zorg dat je hosting-partij de PHP-updates direct doorvoert, houd al je plugins up-to-date, en controleer regelmatig of er kwetsbaarheden zijn. Dit vergt technische kennis of een beheercontract — en zelfs dan loop je altijd achter de feiten aan, want je bent afhankelijk van de snelheid waarmee updates worden uitgebracht.

2. Kies voor een platform dat geen PHP gebruikt. Moderne webapplicaties draaien op veiligere, nieuwere technologieën die niet getroffen worden door PHP-kwetsbaarheden. Je elimineert hiermee een hele categorie beveiligingsrisico's.

Hoe zit dat bij Mikaflow?

De websites en boekingsmodules die wij bouwen draaien op een modern, veilig platform dat geen PHP gebruikt. De PHP2Shell-kwetsbaarheid van vandaag raakt onze systemen dan ook niet. Geen noodpatches, geen downtime, geen risico voor jou of je gasten.

Daarnaast nemen wij het technisch beheer en de beveiliging volledig uit handen. Jij hoeft geen plugins bij te werken, geen PHP-versies in de gaten te houden en geen beveiligingsscans te draaien. Wij regelen dat.

Website laten bouwen inclusief boekingsmodule

Wil je als verhuurder helemaal ontzorgd worden? Dan bouwen wij ook je volledige website — inclusief boekingsmodule, online betalingen (iDEAL, Bancontact, creditcard), automatische synchronisatie met Booking.com en Airbnb, en een professioneel design. Alles draait op een veilig, modern platform zonder PHP.

Je hoeft je nergens zorgen over te maken: geen commissie per boeking, geen technisch gedoe, en een website die gewoon online blijft — ook als de rest van het internet in de problemen zit.

Benieuwd? Bekijk onze website op mikaflow.com of vraag vrijblijvend een proefwebsite aan. 14 dagen gratis, zonder betaalkaart.