Het halve internet op zwart door één olifant
Twee lekken in PHP, een uitgelekte aanvalstool en een wereld die uit voorzorg de stekker eruit trekt. En AI zit aan beide kanten van de tafel.
Figure 01.0 — Het halve internet op zwart door één olifant
Wat is er aan de hand?
Datum: Woensdag 21 oktober 2026
PHP is de programmeertaal onder een groot deel van het web. WordPress, Drupal, Joomla, en vrijwel alle Magento-webshops draaien erop. Je ziet het nooit, maar het is de motor.
In die motor zitten twee lekken waarmee een buitenstaander zonder in te loggen zijn eigen code op een server kan laten draaien. De voordeur staat open, de sleutel ligt op de mat. Beide lekken scoren 9,2 op een schaal van 10. De informatie lekte een dag te vroeg uit, dus haalde PHP de reparatie naar voren: vandaag om 16:00 uur Nederlandse tijd.
Het Europese cyberteam CERT-EU adviseerde organisaties die niet direct kunnen updaten hun sites offline te halen. Dus ging wereldwijd van alles op zwart, van overheden en mediabedrijven tot webshops. Oude versies, PHP 5 en 7, krijgen geen reparatie meer.
Waar komt AI om de hoek kijken?
Eerlijk vooraf: niemand heeft bevestigd dat AI deze lekken heeft gevonden. Maar de lijntjes zijn opvallend.
De uitgelekte aanvalstool, PHP2Shell, noemt Calif als maker. Op de eigen site van Calif staat dat de helft van hun werk over AI-beveiliging gaat, en ze bieden AI-gedreven onderzoek naar kwetsbaarheden aan.
Wat Calif eerder liet zien: een aanvalsketen op WordPress die een ervaren hacker normaal weken kost, bouwden ze met Codex in minder dan een uur. De WordPress-aanval waar die keten op voortbouwde, was gevonden met GPT 5.6-Sol.
Ook aan de verdedigende kant werkt AI. Eerder dit jaar vond Claude Mythos 19 lekken in Symfony en Twig, twee grote PHP-onderdelen. Alle 19 bleken echt.
En vandaag zelf: de technische uitleg die rondgaat, is volgens beveiligingsonderzoeker Kevin Beaumont waarschijnlijk door een taalmodel uit GitHub-wijzigingen gehaald. En toch zit hij deels in de goede richting.
Het eigenlijke verhaal
AI maakt lekken vinden sneller. Voor wie repareert, en voor wie aanvalt. Zodra de reparatie uit is, kun je zien wat er veranderd is, en dus waar je moet zoeken. Sansec verwacht massale aanvallen binnen een kwartier na de release. Vroeger had je als beheerder dagen. Nu heb je minuten.
Heb je een website? Vraag je hostingpartij vandaag nog of PHP wordt bijgewerkt.
