Uit voorzorg hebben wij op woensdag 21 oktober 2026 onze website, het klantenpaneel en al onze hostingdiensten tijdelijk uitgeschakeld. Dit doen wij vanwege ernstige, wereldwijd gemelde kwetsbaarheden in de programmeertaal PHP.
Laatst bijgewerkt: 21 oktober 2026
In de nacht van dinsdag op woensdag is gewaarschuwd voor twee kritieke kwetsbaarheden in PHP. De Europese cybersecuritydienst CERT-EU heeft hier officieel voor gewaarschuwd.
PHP is de taal waarop het grootste deel van het internet draait: naar schatting zo'n 70% van alle websites, waaronder elke WordPress-site. Ook veel beheerpanelen en klantensystemen van hostingbedrijven maken er gebruik van, dus ook die van ons.
Volgens de berichtgeving maken deze kwetsbaarheden het mogelijk om op afstand een server over te nemen. Iemand met kwade bedoelingen zou dan toegang kunnen krijgen tot de server en de gegevens die erop staan.
Wij zijn hierin niet de enige. Ook onder meer de Tweede Kamer, MijnOverheid, DigiD, het RIVM, de ANWB, de Kustwacht en zelfs het Nationaal Cyber Security Centrum (NCSC) hebben hun websites uit voorzorg offline gehaald.
Rondom grote beveiligingsincidenten duiken vaak phishingberichten op. Let daarom extra goed op:
Heeft u zelf een website of applicatie die op PHP draait (bijvoorbeeld WordPress) bij een andere partij? Controleer dan bij uw hostingprovider welke maatregelen zij nemen.
Wij volgen de berichtgeving van het NCSC, CERT-EU en de ontwikkelaars van PHP op de voet. Zodra er een betrouwbare patch beschikbaar is, installeren en testen wij deze op al onze systemen. Pas als wij zeker weten dat alles veilig is, gaan onze diensten weer online.
Wij begrijpen dat dit vervelend is en danken u voor uw begrip en geduld. Uw veiligheid staat bij ons altijd voorop.