Op 21 oktober 2026 liep onze dag, en die van veel anderen, ineens anders. De telefoon stond roodgloeiend en de planningen gingen overboord. Tijd om er te zijn voor onze klanten.
Wat was er aan de hand? Twee kritieke beveiligingslekken in PHP, de programmeertaal waar een groot deel van het internet op draait. Websites als DigiD, MijnOverheid, RTL Nieuws en die van de Tweede Kamer gingen uit voorzorg offline. Tot de makers van PHP een update uitbrachten, bestond er geen definitieve oplossing. Ook bij ons draaien veel websites en applicaties met PHP onder de motorkap. Witte schermen met foutmeldingen zijn voor elk bureau een nachtmerrie. Het was ook een reality check. Veiligheid is vandaag de dag geen bijzaak.
We pakten het als team aan. We deden wat we konden en waren voor de update afhankelijk van onze hostingpartners. Ondertussen dachten we mee over marketing. Staat een website offline, dan wil je niet dat er onnodig budget wegloopt aan campagnes die nergens naartoe leiden. We zijn er voor onze klanten, in voor- en tegenspoed.
Wat moet je doen?
Bij zo’n lek wordt al snel flink wat onrust gezaaid. Daarom concreet wat je kunt doen, nu en bij een volgend incident:
- Vraag je digitale partner of je website, webshop of applicatie PHP gebruikt.
- Is dat niet zo? Dan ben je niet kwetsbaar voor deze specifieke lekken.
- Is dat wel zo? Vraag of de beveiligingsupdate van oktober 2026 al is doorgevoerd. Zo niet, vraag dan welke maatregelen er worden genomen en wanneer dat gebeurt.
- Vraag hoe je partner in het algemeen omgaat met updates: wie houdt het bij, en hoe snel worden kritieke patches geïnstalleerd?
- Draaien er campagnes naar een site die offline staat? Zet ze tijdelijk op pauze.
Wat we hiervan leren
Een deel van onze klanten werkte die dag gewoon door. Hun websites staan op Webflow, waar het platform zelf de hosting en beveiliging beheert. Dat is geen pleidooi tegen PHP. Het laat wel zien hoe belangrijk de keuze voor je fundament is.
1. Kies je platform op basis van wat je echt nodig hebt
Een webshop met duizenden producten, een koppeling met je ERP of vooral een snelle, sterke marketingsite: elk doel vraagt om een ander fundament. Wie die vraag aan de voorkant goed beantwoordt, voorkomt later veel gedoe.
2. Weet wie verantwoordelijk is voor onderhoud en beveiliging
Bij een eigen PHP-omgeving ligt updaten bij je hostingpartij, je developer of je bureau. Bij een platform als Webflow regelt het platform dat. Beide routes kunnen prima werken, zolang helder is wie wat doet en hoe snel.
3. Zie techniek als strategische keuze
Je website is je belangrijkste marketingkanaal. Ligt die plat, dan stopt je leadstroom en lekt je mediabudget weg. De keuze voor programmeertaal en platform hoort daarom aan tafel bij strategie en budget, niet pas aan het eind bij de developer.
Vragen?
Twijfel je of jouw website risico loopt, of wil je weten of je op het juiste platform zit? Neem gerust contact op met ons team. Eerst goed over het fundament nadenken loont altijd.
