Vandaag is bekend geworden dat er wereldwijd een kwetsbaarheid zit in zogenoemde PHP-systemen. Zo’n 70% van alle webservers wereldwijd maakt gebruik van PHP. Zo ook veel mbo-scholen, hogescholen en universiteiten. Momenteel zijn er geen actieve meldingen gemaakt van hacks op de PHP-kwetsbaarheid, maar veel onderwijsinstellingen hebben uit voorzorg een aantal systemen en websites offline gehaald.
De onderwijsinstellingen werken in SURF-verband samen aan een oplossing. Er wordt hiervoor gewacht op een patch, die is aangekondigd voor 16.00 uur Nederlandse tijd. Onderwijsinstellingen informeren hun studenten en medewerkers over de gevolgen voor hun online systemen. SURF zorgt via www.grotestoring.nl voor algemene informatie.
UPDATE 22 oktober 2026: Er is een patch van PHP beschikbaar waardoor de kwetsbaarheid kan worden opgeheven. Deze patch wordt momenteel door de verschillende diensten uitgerold. Zodra die zijn toegepast kunnen die diensten weer online. Naar verwachting zijn vanochtend de meeste diensten voor en van hogescholen weer beschikbaar.