Er zijn twee kritieke beveiligingslekken aangekondigd in PHP, een technologie waarop veel websites draaien. Sinds gisteravond werken onze teams samen met onze hosting- en cybersecuritypartners om de risico’s te beoordelen, interventies voor te bereiden en u te informeren over mogelijke gevolgen voor uw website.
Volg de ontwikkelingen
Dit informatieoverzicht bevat geverifieerde informatie, de voortgang van de interventies en de beslissingen die we met onze hosting- en cybersecuritypartners nemen.
Berichten met een tijdstip staan van nieuw naar oud. Publicaties zonder exact tijdstip zijn gegroepeerd op datum. Alle tijden zijn Belgische tijd.
| Datum | Tijd | Informatie en bronnen |
|---|---|---|
| 21/10/2026 | 20:20 | L-Post - De mogelijke gevolgen voor Belgische bedrijven. L-Post wijdt een artikel aan de kritieke PHP-kwetsbaarheden, de preventieve opschorting van bepaalde diensten en de publicatie van de beveiligingsupdates. Nicolas Pourbaix, CEO van e-net group, geeft daarin zijn visie op de risico’s voor Belgische bedrijven, met name wanneer hun website een oudere versie van PHP gebruikt. Lees het artikel van L-Post. |
| 21/10/2026 | 20:06 | PHP2Shell - Er zijn exploitatiepogingen gemeld, maar er is geen geconsolideerd overzicht van de gecompromitteerde systemen. watchTowr meldt exploitatie te hebben gedetecteerd op zijn netwerk van lokservers. Onderzoekers hebben tijdens tests ook aangetoond dat bepaalde kwetsbare installaties kunnen worden overgenomen. Op dit moment bieden de geraadpleegde bronnen geen basis voor een betrouwbaar overzicht van het aantal daadwerkelijk gehackte websites, in België of wereldwijd. Het ontbreken van een openbaar overzicht betekent niet dat er geen systemen zijn gecompromitteerd: controles en de toepassing van beveiligingsupdates blijven prioritair |
| 21/10/2026 | 19:11 | e-net. - De beveiligingswerkzaamheden gaan ’s avonds door. Onze teams blijven samenwerken met onze hosting- en cybersecuritypartners. Het werk omvat het toepassen van patches op compatibele omgevingen en het zoeken naar passende oplossingen voor oudere versies. De interventies vereisen technische en functionele controles. Betrokken klanten worden individueel geïnformeerd over de beslissingen en de volgende stappen voor hun website. |
| 21/10/2026 | 18:50 | SecurityWeek - Cybersecurity - Exploitatiepogingen waargenomen na de publicatie van de patches. SecurityWeek meldt dat watchTowr rond de publicatie van de updates exploitatiepogingen op zijn sensoren heeft gedetecteerd. Volgens de aangehaalde verklaring was er op dat moment geen geslaagde poging waargenomen. Deze waarnemingen onderstrepen de urgentie van de updates; ze tonen niet aan dat websites van e-net. zijn gecompromitteerd. |
| 21/10/2026 | 18:10 | Washington Post - Onderzoek - De rol van artificiële intelligentie bij het ontdekken van de kwetsbaarheden wordt duidelijker. The Washington Post meldt dat onderzoekers AI-tools hebben gebruikt om de PHP2Shell-kwetsbaarheden te identificeren. De onderzoekers lichten hun aanpak ook toe in een afzonderlijke publicatie. Het gebruik van AI om kwetsbaarheden op te sporen toont niet aan dat AI is gebruikt bij aanvallen op de betrokken websites. |
| 21/10/2026 | 18:05 | Mijndomein - Nederland - Een hostingprovider kondigt aan websites geleidelijk opnieuw online te brengen. Mijndomein meldt dat het de nieuwe PHP-versies op al zijn Plesk-servers heeft uitgerold en begint de websites van zijn klanten weer toegankelijk te maken. Deze aankondiging betreft de eigen infrastructuur en zegt niets over de voortgang bij andere hostingproviders of bij e-net. |
| 21/10/2026 | 17:57 | BX1 - Verschillende Belgische overheidsdiensten tijdelijk offline. BX1 meldt onderbrekingen op onder meer de platforms van Buitenlandse Zaken, de FOD Financiën en de FOD Werkgelegenheid, en gedeeltelijk onderhoud aan de website van het Brussels Hoofdstedelijk Gewest, in het kader van de kritieke PHP-kwetsbaarheden. MyMinfin blijft beschikbaar, aldus het artikel. Deze onderbrekingen vormen op zichzelf geen bewijs van een hack. |
| 21/10/2026 | 17:00 | RTBF - VivaCité: e-net. aan het woord in het radionieuws. e-net. komt aan het woord in het radionieuws van 17:00 op VivaCité over de PHP-beveiligingswaarschuwing en de mogelijke gevolgen voor websites. Beluister het nieuws opnieuw op RTBF Auvio. |
| 21/10/2026 | 15:52 | e-net. - Werk aan patches en onderzoek naar aanvullende oplossingen. Onze teams werken met onze partners aan de integratie van de gepatchte versies PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12 in de betrokken omgevingen. Tegelijk zoeken ze naar oplossingen voor websites die oudere versies gebruiken. Dat een patch beschikbaar is, betekent niet dat die al op elke website is geïnstalleerd en gevalideerd. |
| 21/10/2026 | 15:48 | PHP - Officiële publicatie van de beveiligingspatches. Het PHP-team kondigt de beschikbaarheid aan van versies 8.2.35, 8.3.36, 8.4.27 en 8.5.12, die de twee kritieke kwetsbaarheden verhelpen. Het beveelt aan om de betrokken installaties onmiddellijk bij te werken. De beschikbaarheid van de patches betekent niet dat ze al op alle websites zijn uitgerold. Na toepassing zijn technische en functionele controles nodig. Voor tijdelijk opgeschorte websites hangt het herstel af van de daadwerkelijke beveiliging van hun omgeving. |
| 21/10/2026 | 15:26 | ANP - Webdiensten van ziekenhuizen tijdelijk niet beschikbaar. Een bericht van ANP meldt dat de websites van het UZA en AZ Monica in Antwerpen, tijdelijk offline zijn gehaald in het kader van de PHP-waarschuwing. Bij UZ Leuven, blijft de homepage toegankelijk, maar zijn sommige formulieren niet beschikbaar. Deze onderbrekingen van webdiensten bevestigen geen hack en evenmin een onderbreking van de zorg. |
| 21/10/2026 | 15:20 | e-net. - Coördinatie van de interventies en voorbereiding van de controles. Onze teams bereiden met onze hostingpartners de beveiligingsstappen en de functionele controles na de interventie voor. Eventuele preventieve opschortingen worden beoordeeld op basis van het vastgestelde risico en de beschikbare bescherming. Klanten van wie de website een specifieke maatregel vereist, worden individueel geïnformeerd. |
| 21/10/2026 | 15:08 | e-net. - Gerichte informatie voor mogelijk betrokken klanten. De analyses met onze hosting- en cybersecuritypartners wijzen op een aanzienlijk risico voor bepaalde configuraties. De betrokken klanten hebben een bericht ontvangen dat hun website vanaf 15:30 preventief kan worden opgeschort als er geen afdoende correctie of bescherming kan worden gevalideerd. Onze teams blijven oplossingen onderzoeken en controleren. De beslissing en de volgende stappen worden individueel meegedeeld zodra ze zijn gevalideerd. Bij een opschorting hangt het herstel af van de invoering en controle van een passende oplossing. Er is geen algemene opschorting van websites aangekondigd. |
| 21/10/2026 | 14:30 | e-net. - Verdere verfijning van de risicobeoordeling. Onze teams toetsen de nieuwe beschikbare informatie aan de PHP-versies en configuraties van de websites die we beheren. Deze analyse met onze technische partners helpt om interventies te prioriteren en eventuele beschermingsmaatregelen per omgeving te beoordelen. |
| 21/10/2026 | 14:25 | WELT / dpa - Duitsland - Gemeentelijke diensten uit voorzorg opgeschort. Een bericht van persbureau dpa, overgenomen door WELT, meldt dat de stad Mainz haar internetportaal en verschillende gemeentelijke onlinediensten tijdelijk heeft uitgeschakeld na een beveiligingswaarschuwing. De administratieve diensten blijven telefonisch en per e-mail bereikbaar; geplande afspraken gaan door. |
| 21/10/2026 | 14:20 | ANP, via Welingelichte Kringen - Nederland - Verschillende ziekenhuizen onderbreken bepaalde onlinediensten. Persbureau ANP meldt dat de websites van verschillende instellingen, waaronder Maastricht UMC+ en het Jeroen Bosch Ziekenhuis, niet beschikbaar zijn in het kader van de PHP-waarschuwing. Het Bravis ziekenhuis bevestigt dat het zijn systemen uit voorzorg in onderhoud heeft geplaatst vanwege PHP2Shell. Andere instellingen melden onderbrekingen van specifieke digitale diensten. Deze informatie betreft onlinediensten en laat niet toe te concluderen dat de zorg is onderbroken. |
| 21/10/2026 | 14:12 | PHP - Volgens het projectteam is er geen kwaadwillige exploitatie bevestigd. Het PHP-team geeft aan op dit tijdstip geen bewijs te hebben dat cybercriminelen de twee kwetsbaarheden hebben uitgebuit. Deze verklaring sluit exploitatiepogingen niet uit en doet niets af aan de noodzaak om patches voor te bereiden. |
| 21/10/2026 | 14:09 | Roularta Media Group - Onderbrekingen van onlinediensten gemeld. Er worden onderbrekingen gemeld bij de Belgische mediagroep, onder meer uitgever van Knack en De Zondag, in het kader van de PHP2Shell-waarschuwing. Deze onbeschikbaarheden zijn op zichzelf geen bewijs van een compromittering. |
| 21/10/2026 | 14:03 | Smartschool - Preventieve opschorting van het platform. Het Belgische schoolplatform is tijdelijk ontoegankelijk uit voorzorg vanwege de PHP-kwetsbaarheden. Het meldt dat het werkt aan een zo spoedig mogelijk herstel van de diensten. |
| 21/10/2026 | 14:02 | AZ Monica - Website preventief offline gehaald. Het Antwerpse ziekenhuis heeft zijn website tijdelijk uitgeschakeld na de waarschuwingen over de twee kritieke PHP-kwetsbaarheden. Deze maatregel moet de blootstelling aan het risico beperken. |
| 21/10/2026 | 13:20 | e-net. - Klanten informeren en het informatieoverzicht openen. Onze klanten ontvangen een e-mail met informatie over de PHP-waarschuwing, onze inzet en mogelijke preventieve maatregelen. Daarin worden ze uitgenodigd dit informatieoverzicht te raadplegen om de geverifieerde informatie en genomen beslissingen te volgen. Klanten van wie de website een specifieke maatregel vereist, worden ook individueel geïnformeerd. |
| 21/10/2026 | 13:13 | Centrum voor Cybersecurity België - Tot nu toe geen aanvallen vastgesteld, volgens de door HLN aangehaalde verklaringen. Het CCB geeft aan geen aanvallen op Belgische websites te hebben vastgesteld. Verschillende organisaties nemen niettemin preventieve maatregelen, waaronder het tijdelijk opschorten van hun diensten. |
| 21/10/2026 | 13:10 | DPG Media - Verschillende websites preventief opgeschort. Volgens een ANP-bericht bevestigt een woordvoerder van de groep dat verschillende websites tijdelijk offline zijn gehaald uit voorzorg vanwege de PHP-kwetsbaarheden. RTL.nl in Nederland en de RTL Nieuws-app worden expliciet genoemd. De opschortingen vonden plaats in de vroege namiddag. De geraadpleegde informatie vermeldt geen volledige lijst van betrokken websites. |
| 21/10/2026 | 12:22 | e-net. - Informatie gedeeld op onze sociale media. Een publicatie op onze LinkedIn- en Facebook-pagina’s informeert over onze inzet en de opening van dit informatieoverzicht. Ze nodigt klanten uit om de geverifieerde informatie en genomen beslissingen op onze website te raadplegen. |
| 21/10/2026 | 12:00 | e-net. - Teams aan het werk en controles aan de gang. Onze teams werken met onze hosting- en cybersecuritypartners om mogelijk betrokken configuraties te identificeren en beveiligingsoplossingen voor te bereiden. Een preventieve opschorting blijft mogelijk voor websites met een aanzienlijk risico zonder voldoende bescherming. De betrokken klanten worden individueel geïnformeerd. |
| 21/10/2026 | 11:38 | e-net. lab - Publicatie van een duidingsartikel. Het lab licht de PHP-kwetsbaarheden en hun mogelijke gevolgen voor bedrijven toe: onderbreking van commerciële aanvragen, blootstelling van gegevens, verstoring van de activiteiten en verlies van vertrouwen. Het onderzoekt ook de mogelijke rol van AI bij het versnellen van cyberdreigingen en het belang van een gecoördineerde reactie. Lees het artikel |
| 21/10/2026 | 09:34 | Patchstack - Meldingen van actieve exploitatie. Het cybersecuritybedrijf meldt dat het van verschillende hostingpartners meldingen heeft ontvangen van actieve exploitatie van de PHP-kwetsbaarheden. Deze informatie onderstreept de urgentie van de controles en de voorbereiding van patches. Ze betekent niet dat de door e-net. beheerde websites zijn gecompromitteerd. |
| 21/10/2026 | 07:06 | e-net. - Activering van een coördinatie- en beveiligingscel. Een speciaal team coördineert de technische controles, het overleg met onze hosting- en cybersecuritypartners en de voorbereiding van beschermingsmaatregelen en klantcommunicatie. |
| 21/10/2026 | Niet vermeld | CERT-EU - Aanbevelingen voor bescherming. CERT-EU publiceert zijn aanbevelingen: toepassingen identificeren die PHP gebruiken, de onmiddellijke toepassing van patches voorbereiden en overwegen blootgestelde toepassingen te isoleren wanneer een onmiddellijke correctie onmogelijk is. |
| 21/10/2026 | Niet vermeld | Prostack - Eerste preventieve maatregelen aangekondigd. De hostingprovider geeft aan een functie voor het volgen van bestandsuploads te hebben uitgeschakeld op basis van nog niet bevestigde informatie over de betrokkenheid ervan bij de kwetsbaarheden. Het presenteert deze maatregel als een voorzorgsmaatregel en benadrukt dat patches nog steeds moeten worden toegepast. Deze aankondiging betreft de eigen infrastructuur en bevestigt niet dat de websites van e-net. beschermd zijn. |
| 21/10/2026 | Niet vermeld | W3Techs - Een technologie die op bijna 7 op de 10 websites aanwezig is. PHP wordt gebruikt door 69,3% van de websites waarvan de programmeertaal aan de serverzijde bekend is. Door deze verspreiding heeft de waarschuwing wereldwijd een potentieel grote impact. Dit cijfer vertegenwoordigt niet het aandeel websites dat daadwerkelijk kwetsbaar is; dat hangt af van de versies, configuraties en ingevoerde bescherming. |
| 20/10/2026 | 23:42 | e-net. - Voorbereiding van beschermingsscenario’s. In overleg met onze partners onderzoeken onze teams de mogelijkheden voor correctie, tijdelijke bescherming en indien nodig gerichte preventieve opschorting. Het doel is de blootstelling aan risico’s te beperken en tegelijk de continuïteit van de websites zo veel mogelijk te behouden. |
| 20/10/2026 | 22:08 | e-net. - Controle van de technische omgevingen. Onze teams brengen de PHP-versies van de websites die we beheren in kaart om de controles te prioriteren en omgevingen te identificeren die bijzondere aandacht vereisen. |
| 20/10/2026 | 21:42 | e-net. - Eerste analyse van de PHP-waarschuwing. Onze teams onderzoeken de beschikbare informatie om de mogelijke gevolgen voor de websites die we beheren te beoordelen en de controles te bepalen die met onze technische partners moeten worden uitgevoerd. |
| 20/10/2026 | 21:35 | watchTowr - Publicatie van een opvolgingsfiche. Het cybersecuritybedrijf publiceert een fiche over CVE-2026-109618 en CVE-2026-109619. Het beschrijft het gemelde risico op uitvoering van code op afstand en benadrukt dat de getroffen versies nog officieel moeten worden bevestigd. Deze fiche is vervolgens op 21 oktober bijgewerkt. |
| 20/10/2026 | 21:33 | PHP - Officiële aankondiging van twee kritieke kwetsbaarheden. Het beveiligingsteam bevestigt twee kwetsbaarheden die elk een score van 9,2/10 krijgen en plant een release met patches op 21 oktober om 16:00 Belgische tijd. Het vraagt gebruikers om de updates voor te bereiden en verduidelijkt dat technische details en de betrokken versies samen met de patches zullen worden gepubliceerd. Een vroegere publicatie blijft mogelijk bij openbaarmaking van technische details of bewijs van actieve exploitatie. |
Als uw website een specifieke interventie of tijdelijke opschorting vereist, ontvangt u ook een persoonlijk bericht.
Wat we over deze waarschuwing weten
Het officiële PHP-team heeft twee kritieke kwetsbaarheden aangekondigd, elk met een score van 9,2 op 10. De publicatie van de patches is aangekondigd voor 21 oktober om 16:00 Belgische tijd, met details over de betrokken versies en de voorwaarden voor exploitatie.
CERT-EU verwijst naar deze kwetsbaarheden met de identificatienummers CVE-2026-109618 en CVE-2026-109619. De beschikbare informatie wijst op een risico op uitvoering van code op afstand: onder bepaalde omstandigheden zou een aanvaller code kunnen laten uitvoeren op een kwetsbare server.
Deze waarschuwing betreft een technologie die wereldwijd wordt gebruikt. Ze betekent niet dat alle websites die PHP gebruiken zijn gecompromitteerd. De blootstelling moet worden beoordeeld op basis van de daadwerkelijk gebruikte versie, de serverconfiguratie en de beschikbare bescherming.
Wat de teams van e-net. doen
Onze teams werken sinds gisteravond samen met onze hosting- en cybersecuritypartners.
Ons werk omvat het identificeren van mogelijk betrokken configuraties, het analyseren van technische informatie en het voorbereiden van oplossingen voor de websites die we beheren.
We bereiden ook de nodige controles na een interventie voor, met name voor formulieren, toegang tot het beheer en, waar van toepassing, bestelfuncties.
Onze prioriteit is beslissingen te nemen die passen bij het vastgestelde risico en u duidelijk te informeren over de gevolgen voor uw activiteiten.
Kan uw website tijdelijk worden opgeschort?
Een preventieve opschorting kan nodig zijn als betrouwbare technische informatie een aanzienlijk risico bevestigt en er niet onmiddellijk een afdoende correctie of bescherming kan worden gevalideerd.
Die beslissing zou voor de betrokken websites in overleg met onze technische partners worden genomen. CERT-EU beveelt ook aan te overwegen blootgestelde toepassingen te isoleren wanneer een onmiddellijke correctie onmogelijk is.
Een eventuele opschorting zou tot doel hebben de blootstelling aan het risico te beperken. Ze zou op zichzelf geen bewijs van een inbraak zijn.
Als uw website zou worden opgeschort, ontvangt u specifieke informatie over de beslissing en de volgende stappen.
Alle PHP-versies moeten worden gecontroleerd
Het onderscheid tussen een nog ondersteunde en een oudere versie is belangrijk voor de beschikbaarheid van patches.
PHP 8.2 tot 8.5 gebruiken volstaat echter niet om vast te stellen dat een website niet door deze kwetsbaarheden wordt getroffen. De betrokken configuraties moeten worden gecontroleerd op basis van officiële technische informatie en de aanwijzingen van onze partners.
Voor versies vóór PHP 8.2 is de officiële ondersteuning door het PHP-project beëindigd. We moeten daarom nagaan welke oplossingen leveranciers eventueel aanbieden. Afhankelijk van de situatie kan beveiliging een migratie naar een recentere versie en aanpassingen aan de website vereisen.
Hoe zou een website opnieuw online worden gebracht?
Wanneer een opschorting nodig is, hangt het herstel af van de invoering van een gevalideerde beveiligingsoplossing en functionele controles.
Die oplossing kan verschillende vormen aannemen: een patch toepassen, de PHP-omgeving bijwerken of migreren met bijbehorende technische aanpassingen.
Een hersteltermijn kan pas worden bevestigd nadat de toepasbare oplossing voor de website is geïdentificeerd. We delen de beschikbare informatie met de betrokken klanten zodra die is gevalideerd.
Welke kosten worden gedekt?
Voor het toepassen van de patch baseren we ons op de datum van uw contract :
- Contract van minder dan drie jaar: e-net. past de patch kosteloos toe.
- Contract van drie jaar of ouder: betalende interventie, waarvan de voorwaarden vóór uw akkoord worden meegedeeld.
Als een migratie of aanvullende aanpassingen nodig zijn, worden de omvang en de kostendekking individueel verduidelijkt. Voor elke aanvullende betalende dienst ontvangt u vooraf een voorstel.
Een vraag over uw website?
Uw gebruikelijke contactpersoon bij e-net. blijft uw aanspreekpunt. Vermeld het adres van uw website en uw vraag of het probleem om de behandeling van uw aanvraag te vergemakkelijken.
Onze teams blijven samenwerken met onze partners om de betrokken websites te beveiligen en de gevolgen voor uw activiteiten te beperken.
Officiële bronnen: