Op woensdag 21 oktober 2026 haalde de Vlaamse overheid uit voorzorg haar websites op PHP tijdelijk offline. Aanleiding was een wereldwijd beveiligingslek in PHP, een veelgebruikte programmeertaal waarop een groot deel van de websites draait, waaronder Drupal. Alle betrokken diensten binnen de Vlaamse overheid werden op de hoogte gebracht en werken mee aan de maatregelen.

Vanaf woensdag 16 uur is er een patch beschikbaar: een update die het lek dicht. Dat is goed nieuws, maar het betekent niet dat alles meteen weer online komt.

Waarom niet meteen?

De patch dicht het lek. Maar de kans bestaat dat het lek al werd misbruikt voordat de patch er was. De interne IT-dienst ‘adviseert’ daarom extra controlemaatregelen te nemen. Pas als de veiligheid verzekerd is, gaat een website of een systeem weer online.

Merk je iets vreemds op?

Zie je onverwachte inhoud, wijzigingen of foutmeldingen op een website of een systeem? Meld het dan meteen aan de servicedesk.

Het Vlaams Centrum voor Digitale Veiligheid (VCDV) van Digitaal Vlaanderen volgt de situatie verder op de voet. We houden je op de hoogte.