Thuiswinkel.org, de brancheorganisatie voor webwinkels, heeft zijn leden op 21 oktober 2026 geadviseerd contact op te nemen met hun technische beheerder, hostingpartij of softwareleverancier vanwege waarschuwingen over kwetsbaarheden in de programmeertaal PHP.
De organisatie riep webshops op dat nog diezelfde dag te doen, zodat leveranciers kunnen nagaan of hun systemen op PHP draaien, of ze door de kwetsbaarheden worden geraakt en welke maatregelen nodig zijn. Het advies is bedoeld voor leden die hun technische infrastructuur niet zelf beheren en voor hosting of software afhankelijk zijn van externe partijen.
Het advies gaat over PHP, een veelgebruikte programmeertaal voor het bouwen en draaien van websites. Thuiswinkel.org liet in zijn bericht niet weten hoe ernstig de kwetsbaarheden zijn, welke PHP-versies of onderdelen het betreft en hoeveel webwinkels mogelijk geraakt kunnen worden. Ook gaf de brancheorganisatie geen cijfers over het aantal bedrijven dat al problemen had gemeld.
De oproep is vooral preventief: leden wordt gevraagd hun systemen te laten controleren, zonder dat hun concrete technische stappen worden voorgeschreven. Webwinkels die vaststellen dat ze geraakt zijn, kunnen vervolgens met hun beheerder, host of softwareleverancier afspraken maken over het dichten van de kwetsbaarheid.
