Op de avond van 20 oktober 2026 las ik de eerste berichten over ernstige beveiligingslekken in PHP. PHP is de programmeertaal waarop veel websites en webshops draaien, waaronder PrestaShop en WordPress.
Op 21 oktober hebben we bij Tajriba direct actie ondernomen. Niet omdat onze systemen gehackt waren, maar juist om dat te voorkomen.
Veiligheid boven bereikbaarheid
Tussen 13:00 en 13:30 uur hebben we de websites en webshops preventief offline gehaald. Een ingrijpende beslissing, want we begrijpen heel goed dat iedere minuut offline impact kan hebben op een onderneming.
Toch vonden we het risico van online blijven op dat moment groter dan de tijdelijke onderbreking.
Achter de schermen hebben we beveiligingsupdates uitgevoerd, aanvullende maatregelen genomen en de omgevingen gecontroleerd.
Vanaf 17:00 uur kwamen de eerste websites en webshops weer online, voorzien van de uitgevoerde updates en controles. Om 23:00 uur was het herstel afgerond.
Wat hebben we hiervan geleerd?
Dit incident bevestigt hoe belangrijk het is om beveiligingsnieuws actief te volgen, snel te kunnen handelen en niet uitsluitend te vertrouwen op reguliere updates.
Daarom hebben we onze beveiligingsaanpak verder aangescherpt. Zo maken we gebruik van aanvullende beveiligingsupdates voor oudere PHP-versies en voeren we vaker controles uit op schadelijke bestanden.
Goed voorbereid maakt het verschil
We kijken tevreden terug op onze aanpak. Door tijdig en preventief in te grijpen, hebben we bewust gekozen voor de veiligheid van onze klanten.
Een tijdelijke onderbreking is vervelend. Maar een daadwerkelijk beveiligingsincident kan veel grotere gevolgen hebben.
Bij Tajriba blijft veiligheid een belangrijk onderdeel van onze dienstverlening.
