Wouter Hoeffnagel - 22 oktober 2026

Cloudflare: Al miljoenen pogingen om PHP-lekken uit te buiten

Kwaadwillenden hebben al miljoenen pogingen gedaan om de recente kwetsbaarheden in PHP uit te buiten. Sinds patches gistermiddag beschikbaar zijn gemaakt is het aantal pogingen explosief gestegen.

Cloudflare: Al miljoenen pogingen om PHP-lekken uit te buiten image

Cloudflare-topman Matthew Prince deelt op X een aantal statistieken over de lekken. "Enkele statistieken over #php2shell. In de 10 uur vóór de openbare aankondiging zagen we op het @Cloudflare-netwerk duizenden pogingen om het te exploiteren. Dat sprong naar tienduizenden in de 45 minuten na de aankondiging, honderdduizenden binnen 2 uur, en miljoenen nu", schrijft Prince.

Veel websites tijdelijk offline

Woensdag bleek dat de kwetsbaarheden misbruikt kunnen worden voor cyberaanvallen. Als voorzorgsmaatregel werden veel websites tijdelijk offline gehaald. Nadat een beveiligingsupdate was geïnstalleerd, konden de meeste sites weer online.

Het Nationaal Cyber Security Centrum (NCSC) meldt dat er vooralsnog geen aanwijzingen zijn dat kwaadwillenden daadwerkelijk toegang hebben gekregen tot de servers. Ook zijn er tot nu toe geen signalen dat er gegevens zijn buitgemaakt.

Deltics BW + BN Suresync BW + BN
Deltics BW + BN