Veel websites van Nederlandse overheidsorganisaties lopen nog altijd een beveiligingsrisico doordat ze gebruikmaken van een verouderde versie van PHP. Het gaat onder meer om websites van gemeenten, provincies en ministeries.
Dat blijkt uit onderzoek van BNR met beveiligingstools van Assetnote en Nuclei.
De kwetsbaarheden bevinden zich doorgaans niet op de belangrijkste websites van de betrokken overheden. Het gaat vooral om afzonderlijke websites en pagina’s over bijvoorbeeld toerisme, asielzaken en subsidies voor duurzaamheid.
BNR maakt niet bekend om welke websites het precies gaat, om te voorkomen dat kwaadwillenden de kwetsbaarheden kunnen misbruiken. De gevonden domeinen zijn wel doorgegeven aan het Nationaal Cyber Security Centrum (NCSC). Het NCSC roept organisaties dringend op beschikbare beveiligingsupdates zo snel mogelijk te installeren. Systemen waarop updates ontbreken, kunnen volgens het centrum worden misbruikt. Het NCSC onderzoekt daarnaast of de kwetsbaarheden al daadwerkelijk zijn uitgebuit.
Vooral gemeentelijke websites kwetsbaar
Gemeenten vallen op in het onderzoek. Van de ruim negenhonderd onderzochte gemeentelijke websites blijken er volgens de simulatie meer dan vijftig mogelijk kwetsbaar. BNR heeft de resultaten daarom ook gedeeld met de VNG.
De VNG benadrukt dat gemeenten zelf moeten beoordelen welke maatregelen voor hun websites noodzakelijk zijn. Zij kunnen daarbij gebruikmaken van informatie en adviezen van het NCSC. De Informatiebeveiligingsdienst van de VNG ondersteunt gemeenten bij het beperken van de risico’s.
Oude PHP-versies krijgen patch niet automatisch
Aanleiding voor de zorgen zijn twee grote kwetsbaarheden die onlangs in PHP werden ontdekt. Uit voorzorg werden woensdag diverse websites van overheden, bedrijven en andere organisaties tijdelijk uitgeschakeld. PHP wordt volgens BNR door ongeveer 70 procent van de websites gebruikt.
Later die dag kwam een beveiligingspatch beschikbaar. Daarmee is het probleem echter niet overal opgelost. Websites die nog op oudere PHP-versies draaien, ontvangen de update niet automatisch en kunnen daardoor kwetsbaar blijven.
Minister Van Weel schrijft in een Kamerbrief dat het kabinet met een actieprogramma komt “Toekomstbestendige Digitale Weerbaarheid” waarover hij de Kamer op korte termijn zal informeren.
Bron: BNR, 23 oktober 2026
Geef een reactie