Een lek in het fundament van het web. En AI vond het op tijd.

Vandaag, 21 oktober 2026, kwam er een noodupdate voor PHP. Dat klinkt technisch, maar het raakt bijna iedereen.

Wat is PHP nou weer?

PHP is de software waarop een groot deel van alle websites draait. Denk aan WordPress-sites, webwinkels, maar ook schoolwebsites en leeromgevingen zoals Moodle.

In PHP zaten twee ernstige fouten. Vergelijk het met een slot dat in miljoenen voordeuren zit. Met de juiste truc ging het open, zonder sleutel. Een aanvaller kon zo met één bericht de controle over een webserver overnemen. Hij hoefde daarvoor niet in te loggen.

Het goede nieuws: er is nu een nieuw slot. De update is uit.

De rol van AI

Hier wordt het interessant. Securitybedrijf Wiz vond de fouten met hulp van AI. AI hielp om de fout te vinden, te bewijzen dat die echt gevaarlijk was, en te controleren of de reparatie werkte.

De onderzoekers meldden het lek eind augustus netjes bij de makers van PHP. Die kregen bijna twee maanden om een oplossing te bouwen, vóórdat het nieuws naar buiten kwam. Zo hoort het.

In het SURF Tech Trends-rapport 2026 staat dat AI in cybersecurity twee kanten heeft: het helpt verdedigers, maar ook aanvallers. Dit keer stond AI aan de goede kant. Een fout die misschien al jaren in de software zat, is nu gevonden en gerepareerd.

Wat moet u doen?

1. 01
   Heeft u een website? Vraag uw webbouwer of hostingpartij of PHP is bijgewerkt.
2. 02
   Werkt u bij een school of instelling? Vraag IT of alle websites en systemen zijn bijgewerkt, ook oude sites die niemand meer gebruikt.
3. 03
   Kan een systeem niet worden bijgewerkt? Haal het dan tijdelijk offline.

Tot slot

We horen vaak dat AI de wereld onveiliger maakt. Vandaag zien we het omgekeerde. Wie AI goed inzet, vindt de zwakke plekken eerder dan de aanvaller.