Praktijk.nl · Beveiligingsupdate
PHP-beveiliging: stand van zaken
Naar aanleiding van de kritieke PHP-kwetsbaarheid informeren we je over de bescherming van onze servers en de vervolgstappen.
Laatste update:
Wat is er gebeurd?
Dinsdagavond 20 oktober 2026, rond 23:00 uur, werden we geïnformeerd over een mogelijke kwetsbaarheid in PHP. Praktijk.nl heeft direct gehandeld, in samenwerking met onze hostingpartner. Nog diezelfde avond hebben we een eigen tijdelijke beveiligingsmaatregel (pre-fix) uitgerold.
Kort na 23:00 uur was deze bescherming actief op al onze servers. Dat was ruim voordat de officiële PHP-update op woensdag om 16:00 uur beschikbaar kwam.
Toen het nieuws later breder in de media verscheen, hadden we de eerste beschermingsmaatregelen dus al getroffen.
Wat doen we nu?
We bestuderen de volledige beveiligingsfix die PHP inmiddels heeft uitgebracht. Zodra we hebben vastgesteld dat we veilig kunnen overstappen, vervangen we onze eigen pre-fix door de officiële oplossing.
Daarbij controleren we zorgvuldig of de overstap geen ongewenste gevolgen heeft voor websites, e-mail of andere diensten. Betrouwbaarheid en continuïteit staan voorop.
Beveiliging stopt niet bij PHP
Ook in plugins en andere onderdelen van websites kunnen kwetsbaarheden ontstaan. Daarom monitoren we beveiligingsontwikkelingen voortdurend en nemen we waar nodig maatregelen.
Als websiteleverancier voor huisartsenpraktijken vinden we het onze verantwoordelijkheid om hier actief bovenop te zitten.
Wat betekent dit voor jouw praktijk?
Op dit moment hoef je zelf niets te doen. Zodra de overstap naar de officiële fix is afgerond, informeren we je daarover.
Ook na de overstap hoef je zelf geen actie te ondernemen. Wij verzorgen de benodigde werkzaamheden.