Rond 22 oktober 2026 zijn wereldwijd websites offline gegaan doordat overheden en bedrijven haast moesten maken met het dichten van pas ontdekte kwetsbaarheden in PHP, de opensourceprogrammeertaal die naar schatting 70% van alle websites gebruikt.
PHP vormt de basis van een groot deel van het internet. Juist omdat de taal zo wijdverbreid is, kon één reeks fouten diensten treffen die veel verder reiken dan de organisaties die de software zelf beheren. Volgens berichtgeving over de ontdekking hadden hackers via de blootgelegde lekken cyberaanvallen kunnen uitvoeren als ze niet waren gedicht.
De vondst leidde tot een zeldzame wereldwijde cybersecurityreactie: autoriteiten en bedrijven werkten gelijktijdig aan het beveiligen van getroffen systemen. Een belangrijk deel van het onderzoek kwam voort uit de inzet van kunstmatige intelligentie, die lang verborgen programmeerfouten in veelgebruikte code aan het licht bracht.
Wat de kwetsbaarheden technisch precies inhielden, is niet in detail bekendgemaakt. Ook is er geen bevestigd cijfer over het aantal websites dat offline ging of het aantal getroffen organisaties. De kwestie vestigt niettemin de aandacht op de geconcentreerde risico's van een klein aantal opensourcecomponenten waarop grote delen van het web steunen.
