Bekijk de belangrijkste inzichten van dit artikel met AI
Je herkent een gehackte website meestal aan vreemde doorverwijzingen, onbekende beheerders, nieuwe bestanden die je niet hebt geplaatst, waarschuwingen in Google of een plotselinge daling in bezoekers. Zie je een van deze signalen, bel dan direct je developer.
Update 22 oktober 2026: Sansec stelt het beeld bij. Een massale aanvalsgolf is minder waarschijnlijk dan op 21 oktober werd gedacht. De openbare exploits werken niet tegen een standaard PHP installatie en hebben meestal een extra lek in de website zelf nodig. Sansec schrijft nu dat je je website niet offline hoeft te halen. Updaten blijft wel nodig. De veilige versies zijn PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35.
Een moderne hack is zelden zichtbaar. Je site blijft gewoon werken, want dat is precies wat de aanvaller wil.
Welke signalen zie je zelf?
Deze kun je controleren zonder technische kennis.
Je site stuurt bezoekers door
Typ je eigen adres in en kijk waar je uitkomt. Soms gebeurt het doorsturen alleen bij bezoekers uit Google of alleen op mobiel. Test dus ook via een zoekopdracht en op je telefoon.
Onbekende gebruikers of beheerders
Kijk in je beheerdersscherm bij de gebruikers. Staat er een account dat je niet kent, of een beheerder die er gisteren nog niet was, dan is dat een duidelijk alarm.
Vreemde pagina’s in Google
Zoek in Google op site: gevolgd door je domeinnaam. Zie je resultaten over medicijnen, gokken of merkartikelen die niet van jou zijn, dan staat er content op je site die daar niet hoort.
Een waarschuwing in de browser of in Search Console
Krijgen bezoekers een rood scherm met de melding dat de site misleidend is, dan heeft Google al iets gevonden. In Search Console staat dat onder Beveiligingsproblemen.
Welke signalen ziet je developer?
Het echte bewijs zit dieper. Denk aan bestanden die vandaag zijn gewijzigd zonder dat er iets is gepubliceerd, onbekende taken die automatisch draaien, uitgaand verkeer naar vreemde servers en verdachte regels in de logbestanden. Laat dit altijd nakijken door iemand die de server beheert.
Wat doe je als je twijfelt?
Twijfel is al genoeg reden om te handelen. Laat je website nakijken en begin nog niet met opruimen. Het bewijs in de logbestanden is waardevol voor het onderzoek. Weet je al dat het mis is, volg dan wat je doet als je website gehackt is.
Vraag over je vindbaarheid
Zie je vreemde dingen in Google?
Ineens andere titels in de zoekresultaten, of pagina’s die je nooit hebt gemaakt. Dat zijn signalen die ik vaak als eerste zie. Laat het me weten, dan kijk ik mee.
Neem contact opWaarom is dit nu extra belangrijk?
Omdat aanvallers al sinds 17 oktober zoeken naar kwetsbare PHP websites. Cloudflare meldde op 21 oktober 2026 om 07:43 UTC de eerste aanvallen. Een update lost het lek op, maar verwijdert geen achterdeur die er al stond. Lees wat PHP2Shell is en wat je nu moet doen en of je website gevaar loopt door het PHP lek.
Ik ben Jesse Commandeur, freelance SEO specialist uit Raalte. Ik werk ruim vijf jaar in SEO en werkte met meer dan 75 klanten. Beveiliging is niet mijn vakgebied, maar een gehackte website kost altijd ook zichtbaarheid in Google. Daarom volg ik dit nieuws op de voet. In mijn werk zie ik meestal eerst het SEO signaal: een rare daling in vertoningen, of ineens resultaten in Google die nergens op slaan. De feiten in dit artikel komen van de PHP Foundation, het onderzoek van Sansec van 21 oktober 2026 en de meldingen van het NCSC.
Een extra controle sinds 22 oktober
Sansec meldt dat CVE-2026-109618 ook geheugen van de server lekt. Daar kunnen wachtwoorden, sessietokens, api sleutels en zelfs TLS sleutels van andere bezoekers in zitten. Dat lek loopt via de sessiecookie en werkt ook als jouw website zelf nooit een sessie start.
Praktisch betekent dat dit. Stond je website langere tijd ongepatcht online, vervang dan na de update je wachtwoorden en je api sleutels. Je ziet aan niets dat zo een lek heeft plaatsgevonden, want er verandert niets op je website.
Veelgestelde vragen over hacksignalen
Ik licht graag een aantal veelgestelde vragen toe: Mijn site is trager dan normaal, is dat een teken?
Het kan, maar traagheid heeft veel oorzaken. Kijk het pas als signaal als er meer dingen tegelijk veranderen.
Hoe snel merk je een hack?
Soms binnen een dag, soms pas na weken. Daarom is regelmatig controleren belangrijker dan wachten op een melding.
Kan ik het zelf opschonen?
Liever niet. Je mist vaak de achterdeur, en dan komt de aanvaller gewoon terug.
Vermoed je dat er iets mis is met je website? Neem dan direct contact op met je developer of hostingpartij. Heb je een algemenere vraag over je website, stuur me gerust een bericht. Meer over mijn werk vind je op jessecommandeur.nl.
Schreef eerder voor
Vond je dit artikel nuttig?Zet jessecommandeur.nl als voorkeursbron in Google. Dan zie je mijn artikelen vaker terug in de zoekresultaten en in AI antwoorden.
Voeg toe als voorkeursbron in Google
