— woensdag 21 oktober 2026 17:01 | 0 reacties , praat mee

Veel websites gingen offline, maar kwetsbaarheden in PHP zijn al jaren oud

Veel websites gingen offline, maar kwetsbaarheden in PHP zijn al jaren oud
© ANP / Rob Engelaar

De kwetsbaarheden in de belangrijke programmeertaal PHP zijn al ruim tien jaar oud. Dat schrijft cyberbeveiliger Wiz, dat de zwakke plekken met behulp van geavanceerde kunstmatige intelligentie zegt te hebben opgespoord. Laatste wijziging: 21 oktober 2026, 20:53

“De kwetsbare code zat er al ruim een decennium. Wat is veranderd door AI, is de mogelijkheid om de zwakke plekken te doorgronden en ze te misbruiken”, schrijft het Israëlisch-Amerikaanse Wiz, dat in maart door Google werd gekocht. “Met de geavanceerdste AI-modellen en het juiste gereedschap slaagde een enkele onderzoeker binnen een week in iets wat een topteam voorheen maanden werk zou hebben gekost.”

Aanvallen gesignaleerd: Kritieke kwetsbaarheden bij circa 70 procent van alle wereldwijde websites | Villamedia

Weeffouten
Volgens Wiz brengt dit een kentering teweeg in de manier waarop zwakke plekken worden opgespoord of misbruikt. Dankzij AI is het voor cybercriminelen sneller lonend om kwetsbaarheden uit te buiten, maar beveiligers hebben ook de mogelijkheid om oude weeffouten weg te werken.

Persoonlijke gegevens
Veel website gingen woensdag uit voorzorg offline, waaronder ook veel nieuwswebsites en website van de Rijksoverheid. Vanaf 17.00 uur begonnen de meeste websites weer normaal te opereren.

Verschillende websites zijn weer online. Onder meer MijnOverheid, Pathé Thuis en Stichting Ambulance Wens zijn weer bereikbaar. Ook websites van ziekenhuizen en verschillende gemeenten, zoals Tilburg en Lochem, zijn weer online.

Ondanks dat de website weer bereikbaar is, kan Stichting Ambulance Wens rond 19.00 uur nog altijd niet bij de digitale planning met informatie over de laatste wensen. “We verwachten ieder moment dat dit wordt opgelost”, laat een woordvoerder van de stichting weten.

Ook MijnOverheid is weer beschikbaar. Mensen kunnen daar persoonlijke gegevens inzien en zaken regelen rond bijvoorbeeld werk en wonen. Een woordvoerder van Logius bevestigde eerder dat de website uit voorzorg offline was gehaald. DigiD, dat ook door Logius wordt beheerd, is nog niet bereikbaar.

De website van Rijkswaterstaat is ook weer in de lucht. Onder andere het volledige overzicht met de actuele verkeersinformatie was niet te raadplegen. Voor de actuele verkeersinformatie en informatie over wegwerkzaamheden kunnen mensen daar weer terecht.

Bekijk meer van

Cyberaanval
Schrijvers en journalisten in opstand tegen Big Tech - banner onder artikel

Tip de redactie

Logo Publeaks Wil je Villamedia tippen, maar is dat te gevoelig voor een gewone mail? Villamedia is aangesloten bij Publeaks, het platform waarmee je veilig en volledig anoniem materiaal met de redactie kunt delen: publeaks.nl/villamedia

Praat mee