Wat is er aan de hand?
De makers van PHP kondigden een beveiligingsupdate aan voor twee kritieke lekken. Allebei krijgen ze een score van 9,2 op 10. Via deze lekken kan een aanvaller zonder in te loggen eigen code uitvoeren op een webserver en die in het ergste geval overnemen. Het Nationaal Cyber Security Centrum (NCSC) schreef dat ieder systeem met PHP dat vanaf het internet bereikbaar is, vermoedelijk kwetsbaar is tot de update is geïnstalleerd.
Daarom kozen veel organisaties ervoor om hun websites tijdelijk uit de lucht te halen. Naast DigiD en MijnOverheid ging het onder meer om de Autoriteit Persoonsgegevens, het vergadersysteem Notubiz van zo'n honderd gemeenten, systemen in het hoger onderwijs en in België Smartschool. De update stond gepland voor woensdagmiddag 16.00 uur. Het NCSC zag op dat moment nog geen actief misbruik, maar Cloudflare meldde dat de eerste aanvalspogingen al binnenkwamen.
Heb je een WordPress- of PHP-website? Dit doe je vandaag
- Vraag je hoster of webbouwer of PHP is bijgewerkt. Een update van WordPress of je plugins helpt hier niet: alleen een nieuwe PHP-versie op de server lost het op. Die wordt meestal niet automatisch geïnstalleerd.
- Weet je niet op welk systeem je site draait? Doe onze gratis website-check. Weet je niet bij wie je site wordt gehost? Zoek de factuur van je hosting op of vraag het aan wie je website ooit heeft gebouwd.
- Controleer na de update of er geen onbekende beheerders, bestanden of doorverwijzingen op je site zijn verschenen.
- Maak een back-up en bewaar die buiten je hostingpakket.
Draait jouw website op PHP of WordPress?
Vul je websiteadres in. Binnen een paar seconden zie je op welk systeem je site draait en of PHP-updates voor jou belangrijk zijn.
De check bekijkt alleen de openbare voorkant van je website, net als een gewone bezoeker, en test niet of je site te hacken is. We bewaren het gecheckte websiteadres en de uitslag maximaal 90 dagen, zonder te zien wie de check deed. Je e-mailadres gebruiken we alleen als je het vinkje aanzet. Zie onze privacyverklaring.
Gratis advies van Vibe Agency?
Laat je gegevens achter. We kijken persoonlijk naar je website en bellen of mailen je binnen één werkdag. Je zit nergens aan vast.
We gebruiken je gegevens alleen om contact op te nemen over je website. Zie onze privacyverklaring.
Waarom een HTML-website veiliger is
Een PHP-website, zoals een WordPress-site, bouwt elke pagina opnieuw op zodra een bezoeker langskomt. Daarvoor draait er op de server voortdurend code, met een database, een inlogpagina voor beheer en vaak tientallen plugins van verschillende makers. Elk van die onderdelen kan een lek bevatten, en elk moet je bijhouden.
Een HTML-website werkt anders. De pagina's staan kant-en-klaar op de server en worden alleen maar verstuurd. Er draait geen PHP, er is geen database achter je pagina's en geen openbare beheerpagina waar hackers op kunnen inloggen. Een lek zoals dat van vandaag heeft daardoor simpelweg niets om aan te vallen.
De voordelen op een rij
- Veel minder aanvalsoppervlak: geen PHP, geen plugins, geen beheerlogin op je website.
- Geen updatestress: geen wekelijkse plugin- en thema-updates die je site kunnen breken.
- Sneller: kant-en-klare pagina's laden direct. Dat merken bezoekers, en Google ook.
- Betrouwbaarder: minder onderdelen betekent minder dat kapot kan gaan.
Eerlijk is eerlijk: geen enkele website is honderd procent onkwetsbaar. Ook een HTML-site heeft een goed beveiligde server, een geldig certificaat en goed onderhoud nodig. Maar het risico is een stuk kleiner, en een PHP-lek zoals dat van vandaag raakt je niet.
Vibe-inzicht: Op 21 oktober bleven alle websites die wij bouwen en hosten gewoon online. Ze draaien niet op PHP, dus er was niets om offline te halen.
Maar ik heb een contactformulier, boekingssysteem of webshop nodig
Dat kan prima. Bij Vibe Agency bouwen we die functies los van je website, als kleine, afgeschermde onderdelen zonder PHP. Je bezoekers merken geen verschil: ze vullen een formulier in, boeken een afspraak of rekenen af in de webshop. Achter de schermen is alleen het deel dat écht iets moet doen bereikbaar, in plaats van een hele WordPress-installatie met plugins.
Overstappen van WordPress naar HTML: zo gaat het
Alles over de overstap lees je op Van WordPress naar een veilige HTML-website.
- 1. Gratis check: we bekijken je huidige website en wat die moet kunnen.
- 2. Nieuwe site: we bouwen je site opnieuw in HTML, met je bestaande teksten, foto's en huisstijl, of meteen een frisse versie.
- 3. Vindbaarheid behouden: we zetten oude adressen door naar de nieuwe pagina's, zodat je je plek in Google niet kwijtraakt.
- 4. Live: je domeinnaam gaat over, wij regelen hosting en onderhoud. Binnen 7 dagen staat je nieuwe site online.
Zo helpt Vibe Agency
Wij bouwen snelle, veilige HTML-websites voor zzp'ers en MKB-bedrijven, vanaf € 65, inclusief domeinnaam, hosting en onderhoud. Updates, beveiliging en back-ups regelen wij, zodat jij je niet druk hoeft te maken over het volgende lek in het nieuws. Wil je weten hoe veilig je huidige site is? Lees ook over onze aanpak voor AI & cybersecurity in het MKB.
Twijfel je nog? Lees welke alternatieven voor WordPress er zijn en wat omzetten kost. Draait jouw website op WordPress of PHP? Plan een gratis Vibe-check, dan kijken we samen of overstappen voor jou zinvol is.