Op 20 oktober waarschuwden de makers van PHP voor twee ernstige kwetsbaarheden. Beide kregen een score van 9,2 op 10. Afhankelijk van de configuratie kan een aanvaller daarmee code uitvoeren op een kwetsbare server. Een dag later gingen in Nederland honderden websites uit voorzorg op zwart.
Volgens het NCSC was er op dat moment nog geen misbruik gezien. Toch kozen al die organisaties ervoor hun site uit de lucht te halen. Dat zegt genoeg over hoe groot het risico van een open lek in PHP is.
Waarom dit zoveel websites raakt
PHP draait onder een groot deel van het web, en WordPress is erop gebouwd. Een lek in PHP raakt dus niet één website, maar alles wat erop draait: de site zelf, de beheeromgeving en elke plugin. Wie de server zelf beheert, moet de update zelf installeren. Tot die tijd is de enige veilige keuze de site uit de lucht halen.
Hoe wij het anders doen
Wij bouwen websites en software niet op PHP of WordPress. We werken met moderne programmeertalen en frameworks, waarbij een website vooraf wordt opgebouwd en als vaste pagina's wordt geserveerd. Er draait dan geen PHP-server die bij elk bezoek code uitvoert, en er zijn geen plugins van derden die een deur openzetten. Een lek als dit kan zo'n site niet raken.
Updates horen bij ons beheer, niet bij jou. Hosting, beveiligingsupdates en back-ups lopen via hetzelfde team dat de site bouwt, zodat niemand hoeft te onthouden om op een knop te drukken. Zo is je website gegarandeerd up-to-date.
Wat we voor je bouwen en beheren
Websites: snel, goed vindbaar en zonder plugins of beheerpaneel dat open op internet staat. We bouwen ze op moderne frameworks en hosten ze zelf.
Webshops: bestellen en betalen zonder losse WordPress- of WooCommerce-plugins die je zelf moet bijhouden.
Software voor jouw branche: offertes, planning, facturen en een klantportaal in één systeem, gebouwd op dezelfde veilige basis.
Hosting en beheer: hosting, beveiligingsupdates, dagelijkse back-ups en kleine wijzigingen liggen bij ons. Jij hoeft nergens aan te denken.
Draait jouw website op WordPress?
Controleer dan nu of PHP, WordPress en alle plugins zijn bijgewerkt, en wie dat bij jou regelt. Wil je weten hoe je huidige website ervoor staat? Doe de gratis websitecheck. Wil je overstappen? We zetten je site over zonder dat je je plek in Google kwijtraakt (zo pak je een websitemigratie aan). Start je intake en we reageren binnen één werkdag.