Cloudflare ziet de eerste cyberaanvallen die gericht zijn op kwetsbaarheden in de programmeertaal PHP en waarschuwt dat websites kunnen worden overgenomen. Dat heeft technisch directeur Dane Knecht op 21 oktober 2026 gezegd.
Volgens Cloudflare krijgen bedrijven nu te maken met de eerste aanvalsgolven die specifiek op de lekken in PHP zijn gericht. De beveiliger wijst erop dat het gevaar bestaat dat aanvallers de controle over getroffen sites overnemen, in plaats van dat de lekken een abstract technisch probleem voor ontwikkelaars blijven. De aanvallen worden wereldwijd gemeld; bedrijven in meerdere landen worden met de campagnes geconfronteerd.
Cloudflare heeft in de aangehaalde verklaringen niet gespecificeerd welke kwetsbaarheden worden misbruikt, hoeveel bedrijven al zijn getroffen en welke sectoren in beeld zijn. Ook is onduidelijk hoeveel websites het risico lopen te worden overgenomen. Nadere technische bijzonderheden en richtlijnen voor beheerders waren niet direct beschikbaar.
De situatie is nog in ontwikkeling; het beeld van de omvang en de gevolgen van de aanvallen kan veranderen naarmate meer informatie beschikbaar komt.
