Nederlandse websites offline gehaald door de PHP-kwetsbaarheden
Laatst bijgewerktwoensdag 21 oktober 2026, 14:18(Nederlandse tijd)
Op 21 oktober 2026 haalden veel Nederlandse organisaties uit voorzorg websites offline, vooruitlopend op de PHP-beveiligingsupdates voor CVE-2026-109618 en CVE-2026-109619. Deze pagina toont wat er gemeld is, met links naar de nieuwsberichten.
Overheid
-
MijnOverheidOffline21 okt 2026, 12:48 (bevestigd 13:07)
Uit voorzorg offline gehaald. Logius, de beheerder van de site, bevestigde dit.
-
DigiD (website)Offline21 okt 2026, 12:48
De DigiD-website was niet bereikbaar. Inloggen met DigiD bij verschillende instanties werkte volgens berichten nog wel.
-
Tweede KamerOffline21 okt 2026, 12:52
Website uit voorzorg offline gehaald. Een woordvoerder bevestigde dit.
-
Digitaal platform van ruim honderd overhedenOffline21 okt 2026, tijd onbekend (gemeld vóór 13:30)
Eerder op de dag uitgeschakeld. Het platform wordt in de bron niet bij naam genoemd.
Bron: Hart van Nederland -
Autoriteit Persoonsgegevens en NCSCOffline21 okt 2026, tijd niet vermeld
De websites van beide organisaties zijn uit de lucht gehaald, meldt de NOS.
-
Gemeente Den Haag (denhaag.nl)Niet bereikbaar21 okt 2026, 14:16 (eigen waarneming)
De site toont de melding „Deze webpagina kan niet worden gevonden. Probeer het later nog eens.” Dat de gemeente de site uit voorzorg offline heeft gehaald vanwege PHP, is nog niet bevestigd door een nieuwsbron of de gemeente zelf.
Bron: screenshot van een bezoeker, genomen om 14:16 -
Provincies (via NotuBiz)Gedeeltelijk offline21 okt 2026, 12:54
Meerdere provincies hadden problemen omdat NotuBiz, een leverancier van diensten aan overheden, is uitgeschakeld. De website van de provincie Groningen was onbereikbaar en Gelderland meldde dat het Stateninformatiesysteem niet bereikbaar was.
Bron: NOS-liveblog
Onderwijs
-
Delen van het netwerk van het hoger onderwijsOffline21 okt 2026, tijd onbekend (gemeld vóór 13:30)
Delen van het computernetwerk van onderwijsinstellingen in het hoger onderwijs zijn uitgeschakeld. Individuele instellingen worden in de bron niet genoemd.
Media en technologie
-
RTL Nieuws (website en app)Offline21 okt 2026, kort na 13:00
Gemeld als getroffen.
Bron: NOS -
TweakersOffline21 okt 2026, tijd onbekend (gemeld uiterlijk 12:56)
Gemeld als getroffen.
-
DPG Media (meerdere nieuwssites)Offline21 okt 2026, 13:27
Een aantal sites werd „uit voorzorg” tijdelijk offline gehaald. De afzonderlijke titels worden in de bron niet genoemd.
Bron: Hart van Nederland
Overige organisaties en bedrijven
Veel van deze sites melden zelf dat ze „voor onderhoud” offline zijn, zonder PHP te noemen. Dat het om een voorzorgsmaatregel gaat, komt uit de media.
-
ANWBOffline21 okt 2026, gemeld uiterlijk 13:50
Tijdelijk niet bereikbaar. Een van de meestbezochte Nederlandse websites.
-
BelSimpel en Yme Drost (letselschade)Offline21 okt 2026, gemeld uiterlijk 13:50
Tijdelijk niet bereikbaar.
Bron: Vandaag Inside -
RIVM, Kustwacht en Universiteiten van NederlandOffline21 okt 2026, gemeld uiterlijk 13:50
Tijdelijk niet bereikbaar.
Bron: Vandaag Inside -
KNMP, ACP en NPBOffline21 okt 2026, gemeld uiterlijk 13:50
De apothekerskoepel KNMP en de politievakbonden ACP en NPB zijn tijdelijk niet bereikbaar.
Bron: Vandaag Inside -
EBS, FC Twente en Fortuna SittardOffline21 okt 2026, gemeld uiterlijk 13:50
Het openbaarvervoerbedrijf EBS en de twee voetbalclubs zijn tijdelijk niet bereikbaar.
-
Scouting Nederland en VoedingscentrumOffline21 okt 2026, gemeld uiterlijk 13:50
Scouting Nederland meldt zelf dat de site offline is vanwege een ontdekt lek in PHP. Sommige apps van het Voedingscentrum zijn tijdelijk niet bereikbaar.
Bron: Vandaag Inside -
Regio Den Haag en DelftOffline21 okt 2026, gemeld vóór 14:00
Omroep West noemt ADO Den Haag, EBS Haaglanden, Gemeente Delft, het Haags Openbaar Vervoer Museum, de Haagse Hogeschool, TU Delft, de Unie van Waterschappen en NotuBiz.
Bron: Omroep West -
Omroep FlevolandPubliceert niet21 okt 2026, tijd niet vermeld
Publiceert tijdelijk geen nieuwe artikelen.
Bron: NOS -
MediacourantOffline (oorzaak onduidelijk)21 okt 2026, sinds 12:30
De site is niet te vinden. Of dit met de PHP-kwetsbaarheden te maken heeft, is onduidelijk.
Bron: Vandaag Inside
Niet getroffen of niet PHP-gerelateerd
-
De TelegraafNiet als offline gemeld
De hoofdredacteur zegt dat de nieuwssites vrijwel geen PHP gebruiken en dat de technische teams de situatie in de gaten houden.
Bron: Reformatorisch Dagblad -
Wikipedia en MetaNiet offline gehaald
Volgens Techzine gebruiken ze sterk aangepaste software en extra beveiligingslagen, waardoor ze minder kwetsbaar zijn.
Bron: Techzine -
Albert Heijn, Etos en Gall & GallEigen incident
De websites en apps zijn al sinds 11 oktober niet beschikbaar door een eigen cybersecurity-incident, waarbij systemen preventief zijn uitgeschakeld. Ahold ziet geen aanleiding om dit met de PHP-kwetsbaarheden te verbinden.
Achtergrond
De PHP-ontwikkelaars kondigden twee kritieke kwetsbaarheden aan, beide beoordeeld met 9,2 op de CVSS v4.0-schaal, waarmee een aanvaller mogelijk zonder inloggen code kan uitvoeren op een server. Beveiligingsinstanties adviseerden organisaties die niet direct kunnen patchen om getroffen sites af te schermen of offline te halen.
Techzine: overzicht van de kwetsbaarheden (Engels)
NOS-liveblog
Liveblog Hart van Nederland
Live statuscheckers
Deze pagina toont wat er gemeld is en meet zelf niets. Voor de actuele bereikbaarheid van een site kun je terecht bij deze diensten, die live meten of storingen melden:
Allestoringen.nl (Downdetector Nederland)
IsItDownRightNow
Down for everyone or just me