Het Nationaal Cyber Security Centrum (NCSC) onderzoekt de eerste signalen dat kwetsbaarheden in de programmeertaal PHP daadwerkelijk zijn misbruikt. Dat meldt de instantie op 22 oktober 2026 in een nieuwe update, waarin zij spreekt van mogelijk misbruik en waarschuwt dat de situatie snel kan verergeren.
Volgens het NCSC kunnen de kwetsbaarheden door het gebruik van kunstmatige intelligentie (AI) mogelijk nog sneller worden misbruikt. Dat versterkt de urgentie voor organisaties om beschikbare updates snel te installeren. „We adviseren iedereen dan ook met klem om direct te patchen,” aldus het centrum.
Het NCSC liet eerder al weten dat er momenteel geen aanwijzingen zijn dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen. De instantie heeft niet gespecificeerd hoeveel systemen of organisaties mogelijk zijn getroffen; het vermoede misbruik is nog in onderzoek.
