Het Nationaal Cyber Security Centrum (NCSC) meldt dat de kans op grootschalig misbruik van twee kwetsbaarheden in de programmeertaal PHP kleiner is dan eerder ingeschat, omdat misbruik ervan ingewikkeld is.
Het NCSC komt in Den Haag tot die bijgestelde inschatting na nader onderzoek naar de twee kwetsbaarheden. Eerder waarschuwde het centrum nog voor de lekken, maar de kans op kleinschalige aanvallen wordt nu lager beoordeeld dan in eerste instantie gedacht.
Daarnaast heeft het bedrijf achter de programmeertaal, de PHP Foundation, volgens het NCSC op vrijdag 23 oktober 2026 een nieuwe kwetsbaarheid bekendgemaakt. Het zou volgens dat bedrijf ‘onwaarschijnlijk’ zijn dat kwaadwillenden daarmee aanvallen kunnen uitvoeren waarmee ze apparaten op afstand overnemen.
