Veel websites komen geleidelijk weer online nadat ze uit voorzorg platgingen vanwege kritieke kwetsbaarheden in PHP. Dat meldt het Nationaal Cyber Security Centrum (NCSC) op 21 oktober 2026.

De kwetsbaarheden zaten in PHP, de programmeertaal die veel wordt gebruikt om websites te bouwen. Volgens het NCSC werden tal van sites bewust offline gehaald nadat duidelijk was geworden dat de fouten organisaties kwetsbaar maakten voor hackers. Het in Den Haag gevestigde centrum ziet de getroffen websites nu langzaam weer in de lucht komen.

Het NCSC gaf geen aantal voor het aantal websites dat werd stilgelegd. Ook werd niet duidelijk hoe groot de getroffen groep organisaties is of om welke organisaties het gaat. Evenmin is bekend of de kwetsbaarheden al waren misbruikt voordat de sites offline gingen.

De voorzorgsmaatregel trof een breed scala aan sites, wat laat zien hoe wijdverbreid PHP als technische basis voor websites is. Het NCSC houdt het herstel in de gaten.