Statement PHP kwetsbaarheden

Gepubliceerd op: 21 oktober 2026
Bijgewerkt op: 21 oktober 2026
Icoon Veiligheid Fraude

Veilig online kunnen winkelen en ondernemen is een belangrijke randvoorwaarde voor het vertrouwen in e-commerce. Als er een kwetsbaarheid ontstaat die mogelijk grote gevolgen kan hebben voor websites en webwinkels, vinden wij het belangrijk om snel en zorgvuldig te handelen. Daarom hebben we uit voorzorg het merendeel van onze eigen websites tijdelijk offline gehaald en informeren we onze leden actief.  

Concreet betekent het dat onze Thuiswinkel Waarborg Widget die door onze leden wordt gebruikt offline is gehaald. Bestel je bij een webshop, let dus extra goed op het Thuiswinkel Waarborg logo. Ook de website van ons ShoppingTomorrow programma is offline, en ons e-learningplatform e-Academy.

Ons advies aan webwinkels is om vandaag nog contact op te nemen met hun technisch beheerder, hostingpartij of softwareleverancier en te laten controleren of hun systemen PHP gebruiken, of zij geraakt kunnen worden en welke maatregelen nodig zijn. 

Wat adviseren wij webwinkeliers nu te doen? 

  • Beheer je zelf een server? Controleer dan of de betreffende PHP-beveiligingsupdate beschikbaar is en installeer deze zo snel mogelijk. 
  • Staat je website bij een hostingprovider? Neem dan direct contact op met je hostingprovider en vraag of jouw omgeving geraakt kan worden en hoe en wanneer de noodzakelijke beveiligingsupdate wordt uitgevoerd. 
  • Weet je niet of en welke PHP-versie je website gebruikt? Laat dit controleren door je hostingprovider, softwareleverancier of webdeveloper. 
  • Update niet alleen WordPress, WooCommerce of een ander CMS. Het gaat om kwetsbaarheden in PHP zelf. Laat elke versie vervangen. 
  • Kan een mogelijk kwetsbaar systeem niet direct worden bijgewerkt of voldoende worden beschermd? Overleg dan met je technische leverancier of het nodig is om de betreffende omgeving tijdelijk offline te halen. Dat sluit aan bij het advies van CERT-EU - Critical Vulnerabilities in PHP. 
  • Controleer je monitoring en back-ups en wees extra alert op verdachte activiteiten. 

De situatie vraagt dus om snel handelen, maar ook om zorgvuldigheid. Niet iedere website die PHP gebruikt is daarmee automatisch gecompromitteerd. Onze belangrijkste oproep aan webshops is: wacht niet af, laat vandaag controleren wat deze kwetsbaarheden voor jouw omgeving betekenen en neem waar nodig direct maatregelen. 

Blijf up-to-date via: PHP

Onderwerpen

Deel dit nieuwsartikel

Recente artikelen over dit onderwerp