Honderden websites zijn woensdag 21 oktober 2026 offline gehaald na waarschuwingen over kwetsbaarheden in de veelgebruikte programmeertaal PHP, waarmee hackers sites volledig zouden kunnen overnemen.
De sites werden uit voorzorg van het net gehaald, terwijl een officiële oplossing nog werd voorbereid. Volgens de waarschuwingen die tot de maatregel leidden, werken de kwetsbaarheden als achterdeurtjes waarmee aanvallers volledige controle over getroffen websites kunnen krijgen. Een beveiligingsupdate werd in de middag van 21 oktober verwacht.
Die update kwam later op 21 oktober beschikbaar voor de getroffen websites. De sites zelf bleven voorlopig nog offline, ook nu de patch er is. Wanneer ze weer online worden gebracht, is niet bekendgemaakt.
Over het aantal getroffen sites is niets concreets naar buiten gebracht buiten de gemelde honderden, en ook over de betrokken organisaties of sectoren is niets bekend. Er zijn geen bevestigde meldingen dat sites daadwerkelijk zijn overgenomen.
