Door lek in internetcode PHP gaan websites uit voorzorg offline: 'Criminelen hebben deze kwetsbaarheid mogelijk al jaren misbruikt'

woensdag, 21 oktober 2026 (13:44) - De Volkskrant

In dit artikel:

Websites van onder meer de Tweede Kamer, het NCSC en DigiD zijn tijdelijk offline gehaald na melding van twee ernstige PHP-kwetsbaarheden. Aanvallers kunnen daardoor code injecteren en gegevens stelen. CloudFlare ziet pogingen tot misbruik, maar het NCSC nog niet. Een beveiligingsupdate wordt woensdag vóór 16.00 uur verwacht.

BEKIJK OOK:

Vandaag Inside: René van der Gijp doet imitatie van Monique Hansler: 'Ik heb nog nooit zo’n rare snuiter gezien!'