LIVEBLOG! Groot probleempje op het internet: kritieke beveiligingsrisico's in PHP

In dit artikel:

In PHP, een van de meest gebruikte programmeertalen voor websites en applicaties, zijn twee kritieke kwetsbaarheden ontdekt: CVE-2026-109618 en CVE-2026-109619. Ze kregen een zeer hoge CVSS-score van 9,2 op 10. Volgens de aangehaalde technische duiding kunnen aanvallers mogelijk zonder in te loggen op afstand code uitvoeren op servers die kwetsbare PHP-versies gebruiken. Omdat onder meer WordPress op PHP draait, kan een groot deel van het internet worden geraakt.

De beveiligingspatch zou om 16.00 uur Nederlandse tijd beschikbaar komen. Websites die niet tijdig kunnen updaten, kregen het advies van CERT om tijdelijk offline te gaan. In de uren daarvoor meldden de auteurs dat steeds meer Nederlandse websites niet bereikbaar waren, waaronder delen van de Tweede Kamer, onderwijs- en onderzoeksinstellingen, Querido, RTL, de VVD, DigiD en Meld Misdaad Anoniem. De berichten zijn geschreven in een satirische stijl, met herhaalde meldingen dat GeenStijl zelf nog online was.