Miljoenen websites wereldwijd dreigen op 21 oktober 2026 slachtoffer te worden van grootschalige cyberaanvallen, nadat er kwetsbaarheden zijn gevonden in PHP, de programmeertaal waarop zo'n 70 procent van alle websites draait.

De waarschuwing raakt een groot deel van het internet: PHP wordt gebruikt door ongeveer zeven op de tien websites wereldwijd. Door die brede verspreiding kan een zwakke plek in de taal in één keer heel veel sites treffen, en niet alleen één bedrijf of platform.

Het is voorlopig niet duidelijk welke versies van PHP getroffen zijn, hoe een aanval precies zou verlopen of wie erachter zou zitten. Er is geen bevestiging dat er al aanvallen hebben plaatsgevonden, en er werd geen schatting van mogelijke schade gegeven.