Websites in Europa zijn op 21 oktober 2026 offline gehaald in aanloop naar een kritieke beveiligingsupdate, nadat twee kritieke kwetsbaarheden waren gevonden in PHP, een programmeertaal die op een groot deel van het internet wordt gebruikt.
De fouten zitten in PHP zelf en niet bij één bedrijf of dienst, wat verklaart waarom de gevolgen zo breed voelbaar zijn. Het incident wordt omschreven als een aanval op PHP die een aanzienlijk deel van het internet kan platleggen; de situatie wordt als ernstig bestempeld. Beveiligingsteams werken aan een update die de kwetsbaarheden moet dichten.
Er zijn twee kritieke kwetsbaarheden in PHP bevestigd, op basis van de beschikbare informatie. Nog niet publiekelijk vastgesteld is wie achter de activiteit zit, hoeveel sites of diensten zijn getroffen en wanneer de update precies verschijnt en wordt toegepast. Er zijn geen cijfers over de omvang van de verstoring en geen officiële verklaringen over de oorzaak of een toeschrijving bevestigd.
PHP ligt onder een groot deel van de webinfrastructuur, waaronder veel contentmanagementsystemen en sites die er pagina's mee opbouwen. Omdat talloze onafhankelijke beheerders dezelfde taal gebruiken, kan een fout op dat niveau gelijktijdige uitval veroorzaken die veel verder reikt dan één organisatie — het patroon dat zich op 21 oktober 2026 voordeed toen sites in Europa offline gingen.
