Het Nationaal Cyber Security Centrum (NCSC) heeft op 22 oktober 2026 gemeld nog geen signalen te hebben dat kwetsbaarheden in de programmeertaal PHP succesvol zijn misbruikt. Dat staat in een nieuwe update die de instantie die middag publiceerde.
In dezelfde update schrijft het NCSC dat er momenteel geen aanwijzingen zijn dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen. Bevestigde aanvallen of getroffen slachtoffers noemt de instantie niet. Letterlijk luidt het:
Ook zijn er momenteel geen aanwijzingen dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen.
Het NCSC geeft in de update geen nadere bijzonderheden over de aard, de omvang of de ernst van de kwetsbaarheden, en ook niet over welke softwareversies getroffen zijn. Evenmin wordt duidelijk hoeveel organisaties of systemen mogelijk risico lopen.
De update volgt op eerdere waarschuwingen over de PHP-kwetsbaarheden. Het NCSC zegt de situatie in de gaten te houden en komt met meer informatie als daar aanleiding toe is.
