Bekijk de belangrijkste inzichten van dit artikel met AI
Ja. Draait je webshop op WooCommerce, Magento of Shopware, dan loop je gevaar tot de PHP update op je server staat. Bij een webshop is de schade groter, want er gaan klantgegevens en betalingen over je site.
Update 22 oktober 2026: Sansec stelt het beeld bij. Een massale aanvalsgolf is minder waarschijnlijk dan op 21 oktober werd gedacht. De openbare exploits werken niet tegen een standaard PHP installatie en hebben meestal een extra lek in de website zelf nodig. Sansec schrijft nu dat je je website niet offline hoeft te halen. Updaten blijft wel nodig. De veilige versies zijn PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35.
Beveiligingsbedrijf Sansec, dat vooral webshops onderzoekt, noemt deze drie platforms met naam.
Waarom zijn webshops een geliefd doelwit?
Omdat er iets te halen valt dat direct geld oplevert. Aanvallers plaatsen in webshops vaak een stukje code dat creditcardgegevens meeleest tijdens het afrekenen. Dat heet skimming. De shop blijft gewoon werken, dus je merkt het vaak pas als de bank of een klant aan de bel trekt.
Wat betekent dit voor je klantgegevens?
Een inbraak in je webshop is ook een privacykwestie. Lekken er persoonsgegevens, dan heb je te maken met de meldplicht datalekken. Een melding bij de Autoriteit Persoonsgegevens moet in de regel binnen 72 uur na ontdekking. Schakel bij een vermoeden meteen je developer in en leg vast wat je ziet en wanneer.
Wat doe je nu met je webshop?
Werk deze volgorde af, en laat het technische deel over aan je developer. Vraag je hostingpartij om de PHP update van 16:00 uur meteen te installeren. De vragen staan in wat je je hostingpartij vraagt over het PHP lek. Controleer daarna je PHP versie via hoe je controleert welke PHP versie je website gebruikt.
Sansec schrijft op 22 oktober dat sluiten niet nodig is. Draai je een oude PHP versie en blijft je hostingpartij stil, dan blijft tijdelijk sluiten wel een verstandige noodgreep. Lees moet ik mijn website tijdelijk offline halen. Wil je open blijven, dan is Cloudflare een tijdelijke rem. Zie helpt Cloudflare tegen het PHP lek.
Vraag over je vindbaarheid
Wat betekent dit voor je webshop in Google?
Een webshop die een paar dagen wegvalt, voelt dat terug in zijn posities. Wil je weten hoe jouw shop ervoor staat, neem dan contact op.
Neem contact opHoe controleer je je shop achteraf?
Ook na de update hoort er een controle bij. Laat je developer kijken naar nieuwe of gewijzigde bestanden, onbekende beheerdersaccounts en vreemde scripts in je afrekenpagina. De signalen voor niet technische ondernemers staan in hoe je weet of je website gehackt is. Is het mis, volg dan wat je doet als je website gehackt is.
Ik ben Jesse Commandeur, freelance SEO specialist uit Raalte. Ik werk ruim vijf jaar in SEO en werkte met meer dan 75 klanten. Beveiliging is niet mijn vakgebied, maar een gehackte website kost altijd ook zichtbaarheid in Google. Daarom volg ik dit nieuws op de voet. Ik werk veel met webshops, en daar zie ik hoe hard een incident aankomt: omzet eruit, vertrouwen weg en maanden werk om je positie in Google terug te winnen. De feiten in dit artikel komen van de PHP Foundation, het onderzoek van Sansec van 21 oktober 2026 en de meldingen van het NCSC.
Wat betekent het nieuws van 22 oktober voor je webshop?
Sansec is duidelijk: je hoeft je webshop niet te sluiten. De openbare exploits werken niet tegen een standaard PHP installatie en hebben meestal een tweede lek in de webshop zelf nodig. Dat is goed nieuws als je omzet per uur telt.
Toch blijft snel updaten belangrijk, juist bij een webshop. CVE-2026-109618 lekt ook geheugen van de server. Volgens Sansec kan dat sessietokens, wachtwoorden en api sleutels bevatten van andere bezoekers. Bij een webshop zijn dat je klanten.
Onderzoeker Calif toonde werkende aanvallen op Magento 2.4.9, Shopware en WooCommerce installaties die zelf helemaal schoon waren. Het lek zit namelijk in PHP, onder je webshop. Vraag je hostingpartij dus om een bevestiging dat de update erop staat.
Veelgestelde vragen over webshops en het PHP lek
Ik licht graag een aantal veelgestelde vragen toe: Mijn shop draait op Shopify, loop ik gevaar?
Shopify beheert de servers zelf, dus daar hoef jij niets te updaten. WooCommerce, Magento en Shopware draaien wel op jouw eigen hosting.
Moet ik mijn shop sluiten?
Dat hangt af van je omzet per uur en je risico. Een shop alleen laten lezen, zonder bestellingen, is een tussenweg die je developer snel kan instellen.
Wat als er toch iets is gelekt?
Schakel direct je developer in, bewaar de logbestanden en bekijk of je een melding moet doen bij de Autoriteit Persoonsgegevens.
Vermoed je dat er iets mis is met je website? Neem dan direct contact op met je developer of hostingpartij. Heb je een algemenere vraag over je website, stuur me gerust een bericht. Meer over mijn werk vind je op jessecommandeur.nl.
Schreef eerder voor
Vond je dit artikel nuttig?Zet jessecommandeur.nl als voorkeursbron in Google. Dan zie je mijn artikelen vaker terug in de zoekresultaten en in AI antwoorden.
Voeg toe als voorkeursbron in Google
