Je krijgt een mail van je : er is een ernstig -lek en je website moet worden bijgewerkt. Of je ziet berichten over een ‘’ en een ‘’. Moet je daar iets mee? Ja. Laat vandaag controleren of de reparatie op jouw website is toegepast. Hieronder leg ik uit waarom, zonder dat je zelf technisch hoeft te worden.
Op 21 oktober 2026 heeft het team achter PHP updates uitgebracht voor twee ernstige beveiligingslekken. Die kunnen kwaadwillenden de mogelijkheid geven om zonder in te loggen opdrachten uit te voeren op de computer waarop een website draait. Het PHP-team roept gebruikers op om direct bij te werken. Dat staat in de officiële waarschuwing van PHP.
Een kwetsbare website is niet automatisch gehackt. Maar wachten tot je iets vreemds ziet, is geen goede controle. Je website kan er normaal uitzien terwijl de software eronder nog een beveiligingslek heeft.
Zie je website als een winkel. Bezoekers zien de etalage, maar achter de schermen moet er van alles gebeuren. is voor veel websites de motor die dat werk doet: pagina’s opbouwen, formulieren verwerken en bestellingen afhandelen. WordPress en WooCommerce gebruiken PHP.
Een is een fout in die software. In dit geval gaat het om fouten die een ongewenste ingang kunnen bieden. Een is de reparatie. Die installeert je beheerder via een update. Je hoeft daarvoor meestal niets op je eigen laptop te installeren.
Heb je een WordPress-website of WooCommerce-webshop? Laat dan controleren welke PHP-software jouw website gebruikt en of deze is bijgewerkt. Ook andere websites en programma’s kunnen PHP gebruiken. Weet je het niet? Vraag het aan degene die je website onderhoudt.
Bij misbruik kunnen bijvoorbeeld je website of bestanden worden aangepast. Afhankelijk van de situatie kunnen ook gegevens gevaar lopen. Dat kan betekenen dat klanten je niet kunnen bereiken, bestellingen stilvallen of herstelwerk nodig is.
1. Vraag wie de PHP-update regelt
Neem contact op met je : het bedrijf waar je website draait. Vraag ook je websitebeheerder wie dit oppakt. Zo voorkom je dat allebei denken dat de ander het regelt.
Dit bericht kun je overnemen:
Mijn website is [vul je websiteadres in]. Zijn de PHP-beveiligingsupdates van 21 oktober 2026 voor beide lekken toegepast op de omgeving waarop mijn website daadwerkelijk draait? Kunnen jullie dat bevestigen? Zo niet, wanneer gebeurt dit en wat moet er tot die tijd gebeuren om mijn website te beschermen?
Weet je niet wie dit regelt of wat de reactie van je hostingpartij betekent? Ik kijk met je mee.
Maak een afspraak met mij →2. Laat de reparatie uitvoeren en bevestigen
Vraag je beheerder om een herstelkopie te controleren, de juiste beveiligingsupdate toe te passen en te controleren of die echt actief is. Een grote overstap naar een nieuwere PHP-versie kan extra controle van je website vragen.
Voor je beheerder: de reparaties zijn uitgebracht in PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12. Latere updates binnen deze reeksen bevatten de reparaties ook. Sommige leveranciers verwerken de reparatie in een pakket met een ouder versienummer. Vraag daarom om bevestiging van de reparatie, niet alleen om een nummer.
PHP 8.1 en ouder krijgen geen reguliere updates meer van het PHP-project. Vraag je leverancier of er een specifieke reparatie beschikbaar is en regel een overstap naar een ondersteunde versie. CERT-EU adviseert om direct bij te werken. Kan dat niet meteen? Laat je beheerder beoordelen of tijdelijk afschermen of offline halen nodig is. Tijdelijke maatregelen vervangen de reparatie niet.
3. Controleer de belangrijkste functies
Loop na de update je website door. Kun je inloggen? Komt een ingevuld contactformulier aan? Werken je winkelmandje en bestelproces? Meld afwijkingen aan je beheerder en spreek af wie het onderhoud blijft volgen.
Nee. WordPress en de uitbreidingen van je website hebben hun eigen updates. PHP is een aparte laag daaronder. Een melding ‘WordPress is bijgewerkt’ zegt dus niet dat deze PHP-lekken zijn verholpen.
Blijf ook die andere updates uitvoeren, maar laat de PHP-reparatie apart bevestigen. Een extra beveiligingsuitbreiding of een nieuw wachtwoord vervangt deze update niet.
Je hoeft als ondernemer geen PHP-expert te worden. Wel wil je weten wie je website onderhoudt en of deze reparatie is uitgevoerd. Heb je een onduidelijke mail ontvangen of weet je niet bij wie je moet zijn? Neem de mail en je websiteadres mee, dan kijken we samen wat de volgende stap is.
Ik help je duidelijk te krijgen wat er voor jouw website of webshop nodig is en wie dat kan uitvoeren.
Maak een afspraak met mij →Bijgewerkt op 22 oktober 2026. Bronnen: PHP-team en CERT-EU.
Remco
Webontwikkelaar & eigenaar, REBUS Digital Solutions
Remco bouwt maatwerk websites, webshops en SEO-strategieën voor MKB door heel Nederland. REBUS Digital Solutions is zijn eenmanszaak in Den Haag.
LinkedIn →Meer over mij →Klaar om te bouwen?
Laten we jouw project bespreken
Geen salesgesprek. Gewoon kijken of er een match is en wat je kunt verwachten.
Gesprek plannen →