Het Nationaal Cyber Security Centrum (NCSC) heeft op 21 oktober 2026 laten weten nog geen „actief misbruik” te hebben gesignaleerd van nieuw bekend geworden kwetsbaarheden in de programmeertaal PHP. Het centrum dringt er wel op aan dat organisaties klaarstaan om de oplossingen snel te installeren.
Het NCSC adviseert organisaties nadrukkelijk om alvast voorbereidingen te treffen voor de updates die woensdagmiddag 21 oktober 2026 beschikbaar worden gesteld, zodat die zo snel mogelijk kunnen worden geïnstalleerd. Hoeveel kwetsbaarheden het betreft en hoe ernstig die zijn, heeft het centrum in zijn openbare communicatie niet toegelicht.
Uit voorzorg is ook de website van het NCSC zelf tijdelijk offline gehaald, zo meldden Nederlandse media. Het centrum heeft niet gezegd wanneer de site weer volledig in de lucht is.
PHP is een programmeertaal waarmee webapplicaties worden gebouwd en gedraaid; fouten in zulke software kunnen systemen blootstellen zolang de pleisters niet zijn aangebracht. Het advies van het NCSC is dan ook dat organisaties zich erop voorbereiden de beschikbare updates zonder uitstel uit te rollen.
