Draait jouw website op verouderde software? Check het vóór 1 januari
Vorige week kwamen er twee kritieke lekken in PHP aan het licht, en bijna een op de drie mkb-websites draait verouderde software. Ontdek waarom dat jou aangaat en hoe je in vijf minuten checkt hoe jouw site ervoor staat.
Een lek waar de Tweede Kamer voor offline ging
Vorige week woensdag werden er twee kritieke lekken in PHP bekend. PHP is de programmeertaal waar een groot deel van het internet op draait, waaronder elke WordPress-site. De websites van de Tweede Kamer en MijnOverheid gingen uit voorzorg even offline. Grote organisaties hebben een IT-afdeling die zo'n update dezelfde dag doorvoert. Maar hoe zit dat bij jouw website? In de dagen na het lek zijn de websites van 1.280 mkb-bedrijven doorgemeten, meldt De Ondernemer. De uitkomst is niet vrolijk: bijna een op de drie mkb-websites draait verouderde software. Dat beeld zie je in elke branche terug, van advocatenkantoren en dakdekkers tot kapsalons en fysiotherapeuten.
Opgeleverd en daarna vergeten
Het probleem is herkenbaar. Je laat een mooie site bouwen, hij gaat live en daarna kijkt niemand er meer naar. Ondertussen moeten WordPress, de plugins en het thema steeds worden bijgewerkt, en om de paar jaar ook PHP zelf. Uit de metingen blijkt dat bij 44 procent van de WordPress-sites minstens één plugin achterloopt. Bij 4 procent draait zelfs een plugin die WordPress.org om veiligheidsredenen heeft verwijderd. Daar komt nooit meer een update voor. Het addertje onder het gras: bij een oude site gaat er bij zo'n update vaak iets stuk. Dus laat je het maar zitten. Begrijpelijk, maar je laat daarmee wel de achterdeur open staan.
31 december: de deadline die niemand kent
Er komt ook nog een datum aan die je in je agenda mag zetten. Op 31 december stopt de ondersteuning voor PHP 8.2. Vanaf 1 januari draaien daardoor ruim 800.000 Nederlandse websites op een PHP-versie die geen beveiligingsupdates meer krijgt. Je site doet het dan gewoon nog, je merkt er dus niets van. Maar nieuwe lekken worden voor die versie niet meer gedicht. En dat wordt steeds riskanter, omdat aanvallers AI gebruiken om lekken sneller te vinden en te misbruiken. Een site die je laat bouwen en daarna laat staan, is in deze tijd gewoon niet meer houdbaar.
Zo check je het zelf in vijf minuten
Goed nieuws: je hoeft geen programmeur te zijn om te zien hoe jouw site ervoor staat. Heb je WordPress, log dan in en kijk onder Dashboard bij Updates welke onderdelen achterlopen. Je PHP-versie vind je onder Gereedschap, Sitestatus, Info en dan Server. Je kunt het ook opzoeken in de klantomgeving van je hostingpartij. Staat daar 8.2 of lager? Vraag dan je webbouwer of hoster wat de route is. Heb je geen toegang tot je eigen site, dan is dat eigenlijk al het eerste dat je moet regelen. Het is jouw website, dus je hoort er ook zelf in te kunnen.
Ons advies: oplappen of opnieuw bouwen?
Is je site nog redelijk nieuw en goed onderhouden, dan is een update vaak genoeg. Draait hij al jaren op een stapel plugins waar niemand meer naar omkijkt, dan is het tijd voor een eerlijke afweging. Blijf je elk jaar repareren, of bouw je opnieuw op een moderne basis met minder losse onderdelen die kunnen verouderen? Voor veel ondernemers is opnieuw bouwen op termijn goedkoper en veiliger dan blijven pleisteren. Dat geldt niet voor iedereen, maar het is wel de moeite waard om uit te zoeken. Wat je ook kiest: wacht niet tot het misgaat. Plan vóór de feestdagen een kwartiertje in om je site te checken. Weet je niet waar je moet beginnen? Laat het ons weten, dan kijken we samen of jouw site klaar is voor 1 januari.
Zullen we hierover praten?
Herken je dit bij je eigen organisatie? We helpen met websites die gevonden worden en klanten opleveren — zonder verplichtingen, gewoon even kijken wat er mogelijk is.
Meer over website
iDEAL wordt Wero: wat moet jij nu regelen voor je webshop?
Sinds 26 oktober kunnen klanten van elf Nederlandse banken online afrekenen met Wero, de opvolger van iDEAL. Ontdek wat dat betekent voor jouw webshop of boekingssysteem, en waarom je beter niet tot eind 2027 kunt wachten.
Je klant vraagt het aan ChatGPT: wordt jouw website nog wel gevonden?
Steeds meer klanten googelen niet meer, maar vragen het gewoon aan ChatGPT. Wat betekent dat voor je website, en wat kun je er vandaag zelf aan doen?