Sla menu over
Kwaliteit die verbindt
  • Publicatiedatum:21-10-2026

Problemen met PHP en mogelijk misbruik: SRA niet rechtstreeks geraakt

Het Nationaal Cyber Security Centrum (NCSC) meldt 2 kwetsbaarheden in de programmeertaal PHP: Hypertext Preprocessor. Via deze kwetsbaarheden zouden kwaadwillenden iedere site/webserver waarop PHP draait, kunnen aanvallen. Er zijn nog geen signalen dat de kwetsbaarheden actief misbruikt worden.

Toetsenbord

SRA en de applicaties

SRA heeft inmiddels kunnen vaststellen dat de primaire systemen zoals de SRA-website en het CRM- en facturatiesysteem niets met PHP doen en dus niet offline hoeven te worden gehaald. Maar in de secundaire systemen en in koppelingen tussen platforms kan dit wel een rol spelen.

Advies NCSC

Het NCSC adviseert eigenaren van websites die gebruikmaken van PHP om zo snel mogelijk na te (laten) gaan of hun systemen kwetsbaar zijn en de beschikbare updates zo snel mogelijk door te (laten) voeren. Zolang systemen niet zijn bijgewerkt, is het nodig deze uit voorzorg offline te houden. Neem bij twijfel hierover contact op met je webbouwer.