# Waarom we bij de PHP-kwetsbaarheden preventief ingrepen **Op 21 oktober 2026 haalden we bij Dawn Technology de PHP-websites onder ons beheer preventief offline, na een waarschuwing voor twee kritieke kwetsbaarheden in PHP. In de nacht erna waren alle platforms weer live. Het is niet de vraag óf er een kritieke kwetsbaarheid opduikt in veelgebruikte software, maar wanneer. Zo’n kwetsbaarheid kun je niet voorkomen. Wat je wel in de hand hebt, is of je voorbereid bent: weet je waar je kwetsbaar bent, en ligt er een plan om direct te handelen? Bij ons lag dat plan klaar.** PHP vormt wereldwijd de basis van veel websites en webapplicaties. Volgens [W3Techs](https://w3techs.com/technologies/details/pl-php) draait bijna 70% van de websites waarvan de programmeertaal bekend is op PHP. De twee kwetsbaarheden kunnen aanvallers onder bepaalde omstandigheden de mogelijkheid geven om op afstand code uit te voeren op een server. Het ging om [CVE-2026-109618](https://cert.europa.eu/publications/security-advisories/2026-018/) en [CVE-2026-109619](https://cert.europa.eu/publications/security-advisories/2026-018/) en beide kregen een ernstscore van 9,2 op CVSS-schaal. Het [NCSC](https://www.ncsc.nl/alerts/update-php-kwetsbaarheden-nog-steeds-reden-om-direct-te-patchen) bracht om 16.00 uur op 21 oktober beveiligingsupdates uit. ## **Van waarschuwing naar actie** Rond 06.45 uur op 21 oktober doken de eerste meldingen over de kwetsbaarheden op via sociale media. We meldden dit direct bij onze CISO, waarna ons incidentenproces in werking trad. Om 09.00 uur volgde ons Cyber Incident Response Team het advies van [CERT-EU](https://cert.europa.eu/), de cybersecuritydienst van de Europese instellingen, en haalden we de PHP-websites onder ons beheer preventief offline Met honderden digitale assets in ons portfolio, waarvan veel ook behoren tot kritieke infrastructuur, vroeg dat om een snelle inventarisatie: welke omgevingen gebruiken PHP, welke kunnen geraakt worden en wie moeten we betrekken. Op zulke momenten verhoogt ons Cyber Incident Response Team samen met klanten het beveiligingsniveau en de mate van paraatheid. Het team staat dan gereed om de maatregelen direct uit te voeren. Zo kunnen we zo adequaat mogelijk handelen en omgevingen snel en veilig weer online brengen. “Als een kritieke kwetsbaarheid bekend wordt, wil je direct weten waar die jouw klanten raakt”, zegt Wolf Marcuse, Director Digital Platforms bij Dawn Technology. “Dat vraagt om overzicht, beschikbare specialisten en duidelijke afspraken. Zo kun je adequaat handelen en klanten stap voor stap meenemen.” We namen direct contact op met klanten om de risico’s, de gevolgen voor hun dienstverlening en onze aanpak toe te lichten. Gedurende de dag hielden we hen op de hoogte van de ontwikkelingen. De reacties waren begripvol. Liever tijdelijk offline dan het risico dat gegevens op straat komen te liggen: die afweging werd door klanten gedeeld. ## **Een patch is onderdeel van het herstel** Een beveiligingsupdate verhelpt een kwetsbaarheid. Daarmee is nog niet vastgesteld of iemand er voor die update misbruik van heeft gemaakt. Daarom omvat een zorgvuldige aanpak ook onderzoek naar mogelijke sporen van ongeautoriseerde toegang. “Een patch installeren en onderzoek doen naar mogelijk misbruik beantwoorden twee verschillende vragen”, zegt Anouk van der Gracht, Director Regulatory Services bij Dawn Technology. “Je wilt de kwetsbaarheid verhelpen én vaststellen of er aanleiding is voor verder onderzoek. Daarvoor moet je de juiste technische en securityspecialisten aan tafel krijgen.” De aanpak bestaat uit het beperken van internettoegang tot kwetsbare systemen, het beoordelen van mogelijke sporen van misbruik en het toepassen en testen van beschikbare updates. Het opnieuw bereikbaar maken van een omgeving vraagt vervolgens om een gecontroleerde vrijgave, zodat websites snel én veilig weer live gaan. ## Weer live Een half uur nadat de patch online was, kwamen de eerste systemen weer online. Ons team heeft hard doorgewerkt waardoor het merendeel van de systemen rond middernacht weer online was. Voordat we een omgeving vrijgaven, controleerden we of die gecompromitteerd was. Bij geen van de omgevingen was dat het geval. Ons Cyber Incident Response Team heeft doorgewerkt tot alle omgevingen waren bijgewerkt, gecontroleerd en vrijgegeven. Dat dit zo snel kon, heeft ook te maken met hoe we werken. We bedenken, bouwen, beheren en verbeteren de software van onze klanten, vaak ook als onderdeel van hun kritieke infrastructuur. Het merendeel van de applicaties onder ons beheer draait op actuele software. Daardoor kunnen we als organisatie én als team snel inspringen op cybersecurity-uitdagingen zoals deze. ## **AI maakt voorbereiding urgenter** Onderzoekers en aanvallers zetten steeds vaker AI in om kwetsbaarheden op te sporen en de impact ervan te onderzoeken. Daardoor wordt de tijd tussen het bekend worden van een kwetsbaarheid en het eerste misbruik korter. Bij deze PHP-kwetsbaarheden Bij deze PHP-kwetsbaarheden lekte al informatie uit voordat de patch beschikbaar was. Met behulp van AI kon op basis daarvan snel een aanval worden ontwikkeld. Juist die volgorde, en het risico op aanvallen op korte termijn, was voor ons de reden om het zekere voor het onzekere te nemen en de sites offline te halen. “AI kan de tijd verkorten tussen het vinden van een fout en het ontwikkelen van een manier om die te misbruiken”, zegt Ivo Jansch, CTO bij Dawn Technology. “Daarom moeten we ook aan de verdedigende kant sneller worden. Met inzicht in onze systemen, goede informatie en teams die weten wat ze moeten doen.” ## **Weerbaarheid vraagt om duidelijke keuzes** Beveiligingsupdates horen bij dagelijks softwarebeheer. Een kritieke waarschuwing vraagt daarnaast om de bereidheid om een lastige beslissing te nemen, ook wanneer die tijdelijk gevolgen heeft voor de beschikbaarheid. “Het is niet de vraag óf zo’n moment komt, maar wanneer”, zegt Wolf Marcuse. “Dan wil je niet pas gaan nadenken over wat je moet doen. Je hebt een technische partner nodig die je omgeving kent, een plan klaar heeft liggen en op het kritieke moment durft te kiezen. Ook als dat betekent dat een website tijdelijk offline gaat.” Bij Dawn Technology nemen we die verantwoordelijkheid samen met onze klanten: door risico’s concreet te maken, de juiste expertise samen te brengen en helder te communiceren over de vervolgstappen. Juist wanneer snelheid telt. ## **Bronnen:** **Wolf Marcuse** Director Digital Platforms bij Dawn Technolohy **Anouk van der Gracht** Director Regulatory Services bij Dawn Technology **Ivo Jansch** CTO bij Dawn Technology [Terug naar overzicht](/evenementen-publicaties) Link gekopieerd naar het klembord ## Nieuwsgierig naar onze laatste updates? Blijf up-to-date in het digitale landschap met onze nieuwsbrief. Schrijf je in en krijg het in je mail.