PHP-lek van 21 oktober had geen gevolgen voor website NMD
Op 21 oktober 2026 gingen in Nederland en daarbuiten veel websites tijdelijk offline door twee ernstige beveiligingslekken in de programmeertaal PHP. Nu de rust is teruggekeerd, zetten we op een rij wat dit betekende voor milieudatabase.nl. De website van Stichting NMD draait niet op PHP, had geen last van de lekken en bleef daarom gewoon bereikbaar.
Wat is er gebeurd?
De lekken, samen PHP2Shell genoemd, maakten het mogelijk om zonder in te loggen de controle over te nemen van een webserver die op PHP draait. Het grootste deel van alle websites gebruikt PHP. De details lekten uit voordat er een beveiligingsupdate was. Dat verklaart waarom zoveel sites uit voorzorg uit de lucht gingen. Toen de update later die dag verscheen, adviseerde het Nationaal Cyber Security Centrum (NCSC) die zo snel mogelijk te installeren.
Waarom had de website van de NMD geen last?
De lekken zaten in PHP zelf en troffen alleen systemen die daarop draaien. Na het nieuws hebben we laten controleren of ergens in onze website PHP wordt gebruikt. Dat is niet het geval. Er waren daarom geen noodmaatregelen nodig. Ook onze andere online diensten, zoals het invoerplatform en de NMD-Viewer, hadden geen last van de lekken.
