Winschoter webbedrijf beveiligt ruim duizend websites na PHP-lek
Winschoten – Op woensdag 21 oktober werden wereldwijd twee ernstige kwetsbaarheden in PHP bekend. Op die programmeertaal draait bijna 70 procent van alle websites ter wereld, en volgens het Nationaal Cyber Security Centrum (NCSC) waren alle versies vanaf PHP 5 kwetsbaar. Overal gingen websites offline, ook bij overheden en grote organisaties. NC-Websites uit Winschoten had ruim duizend websites van bedrijven uit Noord Nederland binnen ongeveer drie kwartier na het verschijnen van de beveiligingsupdate bijgewerkt, gecontroleerd en weer online.
Het risico ging veel verder dan een website die tijdelijk uit de lucht is. Via de lekken konden aanvallers met een eenvoudig verzoek eigen code uitvoeren op een server. Een website die niet is bijgewerkt, wordt zo een open deur naar alles wat daarachter staat.
“Mensen denken bij een website vaak aan een paar pagina’s met tekst en foto’s”, zegt Sander van der Veen, bedrijfsleider van NC-Websites. “Maar op een server staat veel meer. Denk aan klantgegevens, adressen en telefoonnummers, bestellingen, ingevulde formulieren, inloggegevens en soms vertrouwelijke documenten. Komt een aanvaller binnen, dan kan hij die gegevens stelen, je website ombouwen tot nepwinkel of phishingpagina, er schadelijke software op zetten die je bezoekers besmet, of de server gebruiken voor nieuwe aanvallen. Vaak zie je pas veel later dat er iets mis is.”
Het NCSC riep organisaties daarom op om de updates zo snel mogelijk te installeren en kwetsbare systemen zo nodig tijdelijk uit te schakelen.
Centraal platform maakt het verschil
Dat NC-Websites zo snel kon handelen, komt door het eigen platform NC-CMS2. Alle websites daarop draaien op dezelfde basis, waardoor een update in één keer kan worden doorgevoerd. “Precies hiervoor hebben we het zo gebouwd”, aldus Van der Veen. “Bij een ernstig lek wil je niet elke website apart aanpassen. Je wilt centraal handelen, gecontroleerd updaten en daarna testen of alles weer werkt.”
Bij oudere websites ligt dat anders. De beveiligingsupdate verscheen alleen voor de nieuwste versie van PHP, waardoor websites op oudere techniek handwerk vragen. “Klanten met een oudere website hebben we de afgelopen jaren meerdere keren geadviseerd om over te stappen, met concrete voorstellen”, zegt Van der Veen. “De les is dat we die overstap voortaan harder gaan verplichten. Op NC-CMS2 is dat gelukkig niet nodig. Daar regelen we de updates proactief en zonder extra kosten voor onze klanten.”
AI versnelt het kat en muisspel
Van der Veen verwacht dat zulke incidenten vaker gaan voorkomen. Nederlandse veiligheidsdiensten waarschuwden in september al dat AI cyberaanvallen sneller en eenvoudiger maakt. “AI helpt ontwikkelaars om lekken sneller te vinden en te dichten, maar aanvallers gebruiken diezelfde technologie”, zegt hij. “Geen enkel platform is volledig vrij van kwetsbaarheden. Waar het om gaat, is hoe snel en zorgvuldig je kunt reageren.”
AI als bondgenoot
NC-Websites zet AI ook zelf in. Via Zakendoen.ai, de AI tak van het bedrijf, helpt het ondernemers met slimme AI toepassingen en analyseert het onder meer broncode op kwaliteit en veiligheid. “We kijken van twee kanten naar AI”, zegt Van der Veen. “Wij gebruiken het om code sneller te controleren en zwakke plekken eerder te vinden. Juist daardoor weten we ook hoe aanvallers het kunnen inzetten, en hoe je je daartegen wapent.”
Tip voor ondernemers
“Vraag je websiteleverancier: wie houdt beveiligingsmeldingen in de gaten? Wie voert de updates uit? En hoe snel gebeurt dat als er morgen een lek wordt ontdekt? Die vragen moet je vooraf stellen, niet pas als je website uit de lucht is.”
Over NC-Websites
NC-Websites uit Winschoten ontwikkelt en beheert al ruim twintig jaar websites en online oplossingen voor bedrijven en organisaties in Noord Nederland. Op het eigen platform NC-CMS2 draaien ruim duizend websites. Met Zakendoen.ai heeft het bedrijf sinds 2026 ook een eigen AI tak, voor onder meer AI automatisering, content en broncode analyses.
