Bekijk de belangrijkste inzichten van dit artikel met AI
Offline halen hoeft niet meer. Sansec schrijft op 22 oktober dat een massale aanvalsgolf minder waarschijnlijk is en dat je je website niet uit de lucht hoeft te halen. Draai je nog een oude PHP versie en blijft je hostingpartij stil, dan blijft tijdelijk sluiten een verstandige noodgreep.
Update 22 oktober 2026: Sansec stelt het beeld bij. Een massale aanvalsgolf is minder waarschijnlijk dan op 21 oktober werd gedacht. De openbare exploits werken niet tegen een standaard PHP installatie en hebben meestal een extra lek in de website zelf nodig. Sansec schrijft nu dat je je website niet offline hoeft te halen. Updaten blijft wel nodig. De veilige versies zijn PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35.
Grote Nederlandse organisaties maakten die keuze op 21 oktober wel. DigiD, MijnOverheid, Overheid.nl, Tweakers en het NCSC gingen uit voorzorg dicht. Inmiddels staan ze allemaal weer online.
Wanneer is offline halen verstandig?
Er zijn drie situaties waarin ik het zou doen. De eerste is een website zonder directe omzet, zoals een bedrijfssite of een portfolio. Een paar uur offline kost je dan weinig. De tweede is een site met klantgegevens in de database. De derde is een site waarvan je niet weet of en wanneer de update komt. Blijft je hostingpartij stil, zie wat je je hostingpartij vraagt over het PHP lek.
Wanneer juist niet?
Bij een webshop ligt het anders. Draait er omzet doorheen, dan is er een tussenweg. Je laat je website alleen lezen en zet bestellen en inloggen tijdelijk uit. Bezoekers kunnen dan nog rondkijken. Je developer stelt dat in een paar minuten in. Meer daarover in of je webshop kwetsbaar is voor het PHP lek.
Hoe haal je je site goed offline?
Belangrijk: de onderhoudsmodus van WordPress is niet genoeg. PHP verwerkt het verzoek voordat WordPress start. Sansec wijst daar nadrukkelijk op. Echt offline gaan betekent dat PHP stopt en dat je webserver een vaste pagina toont. Laat je hostingpartij of developer dat doen.
Vraag over je vindbaarheid
Bang dat offline gaan je posities kost?
Een paar uur is meestal geen probleem, mits je server het goed meldt. Twijfel je over de gevolgen voor je vindbaarheid, stuur me gerust een bericht.
Neem contact opWat doet dit met je vindbaarheid?
Een paar uur offline is geen ramp voor je posities. Google komt later gewoon terug. Belangrijk is wel dat je server een foutcode 503 teruggeeft, want dat betekent tijdelijk niet beschikbaar. Een 404 of een lege pagina is slechter. Dagenlange uitval is wel schadelijk, net als een hack. Lees wat een hack met je vindbaarheid in Google doet.
Hoe lang moet je offline blijven?
Tot de PHP update op je server staat. De oplossing kwam uit op 21 oktober 2026 om 16:00 Nederlandse tijd. Zodra je hostingpartij bevestigt dat de update erop staat, kun je weer open. Controleer daarna meteen of alles werkt en of je geen sporen van een inbraak ziet. Zie hoe je weet of je website gehackt is en wat PHP2Shell is en wat je nu moet doen.
Ik ben Jesse Commandeur, freelance SEO specialist uit Raalte. Ik werk ruim vijf jaar in SEO en werkte met meer dan 75 klanten. Beveiliging is niet mijn vakgebied, maar een gehackte website kost altijd ook zichtbaarheid in Google. Daarom volg ik dit nieuws op de voet. De feiten in dit artikel komen van de PHP Foundation, het onderzoek van Sansec van 21 oktober 2026 en de meldingen van het NCSC.
Hoeft het nog wel, na 22 oktober?
Voor de meeste websites niet. Sansec onderzocht de openbare exploits en meldt dat die niet werken tegen een standaard PHP installatie. De meeste hebben een tweede lek in de website zelf nodig, bijvoorbeeld local file inclusion. Sansec schrijft er letterlijk bij dat je je webshop niet offline hoeft te halen.
Er blijven drie situaties over waarin tijdelijk sluiten verstandig is. Je draait PHP 8.1 of ouder en je hostingpartij heeft geen gepatcht pakket. Je hostingpartij reageert helemaal niet. Of je ziet al sporen van een inbraak.
Verder geldt dit nog steeds. Een NAS of een firewall is ook een computer met software. QNAP adviseert kwetsbare NAS systemen wel offline te halen en Palo Alto Networks meldt dat een deel van zijn firewalls kwetsbaar is. Dat meldt Security.NL op 22 oktober 2026.
Veelgestelde vragen over offline halen
Ik licht graag een aantal veelgestelde vragen toe: Verlies ik mijn posities als ik een dag offline ga?
Nee, mits je server een 503 teruggeeft. Google ziet dat als tijdelijk.
Kan ik niet beter wachten tot vanavond?
De eerste aanvalspogingen waren er al op 17 oktober, meldt Amazon. Wachten vergroot je risico.
Moet ik mijn klanten informeren?
Een kort bericht op je socials of een mail is netjes. Noem dat het om onderhoud en veiligheid gaat.
Vermoed je dat er iets mis is met je website? Neem dan direct contact op met je developer of hostingpartij. Heb je een algemenere vraag over je website, stuur me gerust een bericht. Meer over mijn werk vind je op jessecommandeur.nl.
Schreef eerder voor
Vond je dit artikel nuttig?Zet jessecommandeur.nl als voorkeursbron in Google. Dan zie je mijn artikelen vaker terug in de zoekresultaten en in AI antwoorden.
Voeg toe als voorkeursbron in Google
