Kritiek lek in PHP dwingt Duitse deelstaten overheidswebsites offline te halen
Meerdere Duitse deelstaten haalden op 21 oktober 2026 overheidswebsites offline om een kritieke kwetsbaarheid in PHP; het BSI waarschuwt voor snel, AI-ondersteund misbruik zodra de patch verschijnt.
Meerdere Duitse deelstaten hebben uit voorzorg hun overheidswebsites offline gehaald, vanwege een nieuw ontdekt beveiligingslek. Ook in het noorden van Duitsland gingen overheidsdiensten tijdelijk uit de lucht, in de regio rond Hannover en het Weser-Leine-gebied in Nedersaksen.
De maatregel volgde op 21 oktober 2026 op een dringende officiële waarschuwing over de kwetsbaarheid. Ook websites van de politie gingen offline, in afwachting van verder onderzoek naar het lek.
Volgens het BSI, de Duitse federale dienst voor informatiebeveiliging, zit de kwetsbaarheid in de programmeertaal PHP. Een groot deel van de websites wereldwijd draait op PHP; alle bekende versies vanaf PHP 5 zijn getroffen.
BSI-vicepresident Thomas Caspers noemt het risico van de kwetsbaarheid kritiek. Hij roept organisaties op de beveiligingsupdate direct na verschijnen te installeren en IT-personeel paraat te houden. Snel, grootschalig misbruik is binnen uren na de patch waarschijnlijk, waarschuwt hij, omdat aanvallers met AI-tools de update snel kunnen analyseren en er exploits uit kunnen afleiden.
Hoe groot het probleem wereldwijd is, blijft lastig te vatten. De ene bron spreekt van een probleem dat het fundament van talloze webpagina’s ondermijnt, de andere noemt mogelijk miljoenen getroffen websites. Juist daardoor dringt het BSI erop aan de patch meteen na verschijnen te installeren, voordat aanvallers die kunnen analyseren.
Bronnen
- BSI warnt dringend: Weltweite, gravierende Sicherheitslücke entdeckt – mehrere Bundesländer schalten Websites ab — WELT,
- Sicherheitslücke: Behörden nehmen vorsorglich Seiten vom Netz — NDR,
- Kritische Schwachstelle in PHP — Bundesamt für Sicherheit in der Informationstechnik (bsi.bund.de),
Methodiek
Dit artikel is door een AI-systeem geschreven op basis van feiten uit nieuwsmedia in Duitsland en openbare bronnen, met de bron bij elk feit, en gecontroleerd volgens onze methodologie. De auteursnaam is een redactioneel pseudoniem. Fouten? Meld ze via de contactpagina.
2/5 feiten bevestigd door een openbare bron · 3 gemeld door nieuwsmedia · betrouwbaarheid 80%
Beeld: Wolkenkratzer · Wikimedia Commons · CC BY-SA
- Meerdere Duitse deelstaten schakelden hun overheidssites uit voorzorg uit; ook in het noorden van Duitsland, in de regio rond Hannover en het Weser-Leine-gebied, gingen diensten tijdelijk offline. gemeld door nieuwsmedia: ndr.de, welt.de · gecontroleerd
- Na een dringende officiële waarschuwing over een nieuw ontdekt beveiligingslek hebben Duitse autoriteiten op 21 oktober 2026 uit voorzorg websites van overheidsdiensten en politie offline gehaald. De maatregel gold in meerdere Duitse deelstaten en werd genomen in afwachting van verder onderzoek naar de kwetsbaarheid. gemeld door nieuwsmedia: welt.de, ndr.de · gecontroleerd
- De kwetsbaarheid zit in de veelgebruikte programmeertaal PHP, waarop een groot deel van de websites wereldwijd draait; het BSI meldt dat alle bekende PHP-versies vanaf PHP 5 getroffen zijn. Bundesamt für Sicherheit in der Informationstechnik · gecontroleerd
- Het BSI classificeerde het risico van de kwetsbaarheid als kritiek en riep organisaties op de beveiligingsupdate direct na verschijnen te installeren en IT-personeel paraat te houden. BSI-vicepresident Thomas Caspers waarschuwde dat snel, grootschalig misbruik binnen uren na het uitkomen van de update waarschijnlijk is, omdat aanvallers met AI-tools de patch snel kunnen analyseren en er exploits uit kunnen afleiden. Bundesamt für Sicherheit in der Informationstechnik · gecontroleerd
- Volgens de berichtgeving kan de ontdekte beveiligingskwetsbaarheid wereldwijd een zeer groot aantal websites raken. De ene bron spreekt van een wereldwijd probleem dat het fundament van talloze webpagina's ondermijnt, de andere noemt mogelijk miljoenen getroffen websites. gemeld door nieuwsmedia: welt.de, ndr.de · gecontroleerd
Vaker Duitsland Actueel in Google? Kies ons als voorkeursbron
_wLWHs.webp)
