Op woensdag 21 oktober 2026 kwamen twee kritieke kwetsbaarheden in PHP aan het licht. PHP is een programmeertaal die op grote schaal wordt gebruikt voor websites en webapplicaties. De kwetsbaarheden konden aanvallers mogelijk in staat stellen om op afstand schadelijke code uit te voeren op kwetsbare servers, zonder eerst in te loggen.
De mogelijke gevolgen waren ernstig genoeg om snel in te grijpen. Verschillende organisaties haalden hun websites tijdelijk offline, waaronder websites als Overheid.nl, MijnOverheid.nl en DigiD. Na het beschikbaar komen van beveiligingsupdates konden systemen weer worden bijgewerkt en online worden gebracht.
Het is niet alleen belangrijk dát er beveiligingsupdates beschikbaar komen, maar vooral dat iemand weet waar ze nodig zijn en ervoor zorgt dat ze tijdig worden geïnstalleerd.
Het gaat niet alleen om websites
Deze kwetsbaarheid betekent niet dat iedere laptop, router of bedrijfsserver getroffen was. De PHP-problemen waren specifiek voor kwetsbare PHP-installaties en bepaalde toepassingen die daarvan afhankelijk zijn.
Maar de achterliggende les geldt voor vrijwel iedere zakelijke ICT-omgeving.
Ook Windows-werkplekken, servers, firewalls, netwerkapparatuur, back-upoplossingen en bedrijfsapplicaties zijn afhankelijk van software die regelmatig beveiligingsupdates nodig heeft. Fabrikanten ontdekken voortdurend softwarekwetsbaarheden. Sommige zijn relatief onschuldig, terwijl andere aanvallers de mogelijkheid kunnen geven om systemen over te nemen, gegevens te stelen of bedrijfsprocessen te verstoren.
Daarom is het risico niet alleen de kwetsbaarheid zelf. Het risico zit ook in wat er vervolgens gebeurt.
Kun jij deze vragen beantwoorden?
- Weet je welke apparaten en applicaties binnen jouw organisatie kwetsbaar zijn?
- Wie beoordeelt of een beveiligingsupdate dringend is?
- Wie zorgt dat de update daadwerkelijk wordt geïnstalleerd?
- En wie controleert achteraf of dat ook gelukt is?
Als niemand daar een duidelijk antwoord op heeft, bestaat de kans dat kwetsbare software onnodig lang in gebruik blijft.
Wat is patchmanagement en waarom is het belangrijk?
Patchmanagement is het structureel beheren van software- en beveiligingsupdates. Het gaat verder dan af en toe op de knop 'Bijwerken' klikken.
Goed patchmanagement begint met inzicht in de ICT-omgeving. Je moet weten welke apparaten, softwareversies en systemen je beheert en welke daarvan onderhoud nodig hebben.
Vervolgens worden beschikbare updates beoordeeld op urgentie en impact. Kritieke beveiligingsupdates vragen om een andere aanpak dan een reguliere update die weinig risico oplevert. Updates moeten waar nodig gecontroleerd worden uitgerold, zodat belangrijke bedrijfsapplicaties blijven werken. Daarna moet worden gecontroleerd of de installatie daadwerkelijk is geslaagd.
Daarbij horen ook systemen die achterblijven, updates die mislukken en software waarvoor geen beveiligingsupdates meer beschikbaar zijn.
Dat is precies waarom patchmanagement voor bedrijven een doorlopend proces hoort te zijn. Niet iets wat pas aandacht krijgt nadat er in het nieuws een ernstig beveiligingslek verschijnt.
Waarom wachten op een incident geen goede strategie is
Stel dat een aanvaller misbruik kan maken van een kwetsbaarheid in jouw bedrijfsomgeving. De gevolgen kunnen verder gaan dan een apparaat dat tijdelijk niet werkt.
Denk aan medewerkers die niet meer bij hun bestanden kunnen, een applicatie die onbereikbaar wordt, gestolen bedrijfsgegevens of systemen die na een aanval opnieuw opgebouwd moeten worden.
Ook zonder aanval kunnen verouderde systemen voor problemen zorgen. Updates die te lang worden uitgesteld, kunnen uiteindelijk leiden tot grotere onderhoudsachterstanden en onverwachte storingen.
Natuurlijk is niet ieder beveiligingslek direct een bedrijfscrisis. En ook met goed beheer is een incident nooit volledig uit te sluiten. Het verschil zit in de voorbereiding: heb je zicht op je omgeving, duidelijke afspraken en een werkwijze om risico's snel aan te pakken?
Dat geeft je bedrijf meer grip op de continuïteit en veiligheid van de dagelijkse werkzaamheden.
Hoe ICT Makers jouw bedrijfs-ICT beheersbaar houdt
Bij ICT Makers geloven we dat zakelijke ICT structureel goed beheerd moet worden. Niet alleen problemen oplossen wanneer iemand belt, maar ervoor zorgen dat de omgeving dagelijks aandacht krijgt.
Daarom richten we ons op volledig ICT-beheer voor bedrijven. We kijken naar de samenhang tussen werkplekken, Microsoft 365, beveiliging, netwerk, back-ups en ondersteuning.
Bij het beheer hoort ook het actueel houden van de systemen waarvoor wij verantwoordelijk zijn. Denk aan:
Proactief updatebeheer
We richten updatebeleid in en bewaken de status van beheerde systemen. Zo worden achterblijvende apparaten en mislukte updates niet simpelweg aan hun lot overgelaten.
Aandacht voor urgente kwetsbaarheden
Niet elke update kan wachten op de eerstvolgende reguliere onderhoudsronde. Kritieke kwetsbaarheden vragen om een passende beoordeling en, waar nodig, versneld ingrijpen.
Inzicht in de ICT-omgeving
We houden zicht op de systemen die onder beheer vallen en signaleren waar onderhoud of actie nodig is. Ook verouderde software en systemen die niet meer ondersteund worden, verdienen aandacht.
Eén aanspreekpunt voor jouw ICT
Je hoeft niet zelf uit te zoeken welke leverancier verantwoordelijk is voor een probleem of wie een update moet uitvoeren. ICT Makers neemt verantwoordelijkheid voor de afgesproken beheeromgeving en helpt om zaken in samenhang op te lossen.
Minder zorgen voor jou en je medewerkers
Jij kunt je richten op klanten, medewerkers en de dagelijkse bedrijfsvoering. Wij houden ons bezig met het beheer en onderhoud van de ICT waarvoor we verantwoordelijk zijn.
Dat is het verschil tussen iemand bellen wanneer er iets stukgaat en samenwerken met een IT-partner die de omgeving doorlopend beheert. Lees ook waarom het slim kan zijn om ICT uit te besteden, of hoe we serverbeheer voor je overnemen.
Goed ICT-beheer begint voordat het misgaat
De PHP-kwetsbaarheden laten zien hoe snel een softwareprobleem kan uitgroeien tot een situatie waarin organisaties direct moeten handelen. Dat geldt voor websites, maar net zo goed voor de systemen waarop jouw bedrijf dagelijks draait.
De oplossing is niet om iedere update blind en onmiddellijk te installeren. De oplossing is om inzicht, verantwoordelijkheid, monitoring en onderhoud structureel te organiseren.
Bij ICT Makers doen we dat omdat we vinden dat je als ondernemer niet voortdurend zelf achter beveiligingsupdates, storingen en technische risico's aan moet zitten. Je moet erop kunnen vertrouwen dat jouw ICT professioneel wordt beheerd en dat er iemand is die verantwoordelijkheid neemt wanneer actie nodig is.