PHP-lek: mkb-bedrijven lopen nog steeds risico

Veel websites hebben inmiddels maatregelen genomen tegen de ernstige kwetsbaarheden in PHP die vorige week aan het licht kwamen. Toch blijft het risico groot. Volgens onderzoek van Bureau Imago onder 1.280 mkb-bedrijven blijkt dat bijna één op de drie websites op verouderde software draait, meldt De Ondernemer. Het advies is om systemen zo snel mogelijk te updaten.

PHP is een programmeertaal die veel wordt gebruikt voor websites en applicaties. De software verwerkt onder meer inloggegevens, betalingen en communicatie met databases. Bekende systemen zoals WordPress, Joomla, Drupal, Zabbix en Roundcube maken gebruik van PHP. Kwetsbaarheden in deze software kunnen cybercriminelen de mogelijkheid bieden om systemen binnen te dringen en gegevens te stelen.

Het Nationaal Cyber Security Centrum (NCSC) adviseert ondernemers om zo snel mogelijk de nieuwste beveiligingsupdates voor PHP te installeren op hun websites, applicaties en (netwerk)apparatuur. Beheer je jouw IT-omgeving niet zelf? Neem dan contact op met je hostingpartij of IT-leverancier. Lees meer over de kwetsbaarheden en het advies op de website van het NCSC.

Bereid je voor op cybercriminaliteit

Ook BOVAG-ondernemers kunnen slachtoffer worden van cybercriminaliteit. Met behulp van AI kunnen cybercriminelen kwetsbaarheden sneller opsporen en misbruiken, wat kan leiden tot gegevensdiefstal of langdurige uitval van bedrijfssystemen. In het BOVAG-dossier ‘Bereid je voor op een noodsituatie’ lees je welke risico’s er zijn, hoe je die kunt beperken en hoe je jouw bedrijf voorbereidt op een cyberincident.

Subsidie beschikbaar

Kleine bedrijven kunnen subsidie aanvragen om hun cyberveiligheid te verbeteren. Tot en met 30 november 2026 is per bedrijf maximaal € 1.250,- beschikbaar voor maatregelen die de cyberweerbaarheid vergroten. Kijk voor meer informatie op de website van RVO.