Uit voorzorg gesloten

Wat is er aan de hand?

Er is niets gebeurd met deze websites: er is niets gehackt en er zijn geen gegevens gelekt. De sluiting is puur uit voorzorg.

Vandaag is wereldwijd een kwetsbaarheid bekend geworden in PHP, de techniek waarop het grootste deel van alle websites draait. Het raakt miljoenen websites en alle hostingproviders tegelijk en staat los van deze websites of hun eigenaren. De makers van PHP brengen rond 16:00 uur een update uit. Daarna moeten hostingproviders die op hun servers zetten, en dat kan enkele uren duren.

Een aantal websites die wij beheren draait op gedeelde hosting. Daar kan alleen de hostingprovider de update doorvoeren. Cyberveiligheidsdiensten adviseren om zulke websites tot die tijd uit voorzorg even uit te zetten; ook Nederlandse overheden en onderwijsinstellingen doen dat vandaag. Dat advies volgen wij: liever een paar uur een nette melding dan enig risico.

Wat u merkt: bezoekers zien een korte melding dat de site tijdelijk gesloten is (zoekmachines zien dit als tijdelijk), contactformulieren werken niet zolang een site dicht is, en e-mail werkt gewoon door. Die staat los van de website.

Wat wij doen: wij controleren elk uur of de hostingprovider de update heeft doorgevoerd. Zodra dat zo is, zetten wij de site weer open, controleren hem en sturen de eigenaar een bericht. Verwachting: vanavond, uiterlijk morgenochtend.

Websites op onze eigen server en op Vercel of Lovable gebruiken geen PHP en zijn niet geraakt.

Getroffen websites

Gesloten: bezoekers zien een tijdelijke melding. Bewaakt: site open, wij houden hem in de gaten. Heropend: weer open en door ons gecontroleerd.

Tijdlijn 21 oktober 2026

1. 12:00

   Lek bekend. Hostingproviders kunnen de update nog niet installeren, die is er nog niet.

2. 13:00

   Besluit: de WordPress-sites op gedeelde hosting uit voorzorg sluiten.

3. 13:30

   Sites gesloten. Bezoekers zien een tijdelijke melding; e-mail werkt gewoon door.

4. 13:45

   De melding op de gesloten sites legt nu uit dat het om een wereldwijd PHP-probleem gaat en dat er niets is gebeurd met de site zelf. Ook op onze eigen server is PHP uit voorzorg tijdelijk uitgezet. Eigenaren krijgen bericht.

5. 16:00

   De makers van PHP brengen de beveiligingsupdate uit. Hostingproviders zetten die daarna op hun servers.

6. Daarna

   Wij controleren elk uur. Zodra een hostingprovider de update heeft doorgevoerd, heropenen en controleren wij de site en melden dat hier en bij de eigenaar.

Vragen?