Website-beveiliging en onderhoud
Op 21 oktober 2026 gingen DigiD, MijnOverheid en honderden andere websites offline door twee kritieke lekken in PHP. Draait uw website of webshop op WordPress, WooCommerce of een ander PHP-systeem? Wij controleren of u veilig bent, voeren de update door en houden uw site daarna bij.
Direct antwoord
Draait uw site op PHP, dan moet de PHP-versie nu op 8.5.12, 8.4.27, 8.3.36 of 8.2.35 staan. Een onderhoudsmodus in WordPress of Magento helpt niet tegen dit lek. Kunt u niet direct updaten, haal de site dan op serverniveau offline. Wat er precies gebeurde leest u in ons artikel over het PHP-lek.
Wat wij doen
Spoedcontrole na het PHP-lek
We stellen vast of uw site op PHP draait, welke versie, wie de server beheert en of de gepatchte versie (8.5.12, 8.4.27, 8.3.36 of 8.2.35) actief is.
Update en upgrade
PHP bijwerken naar een veilige versie. Draait u op 8.1 of ouder, dan upgraden we en testen we eerst op een kopie of plugins en thema's blijven werken.
Controle op misbruik
Zoeken naar onbekende beheerders, vreemde of gewijzigde bestanden, spam-pagina's en bij webshops aanpassingen aan de afrekenpagina. Bij twijfel: terugzetten van een schone back-up en wachtwoorden en sleutels vervangen.
Doorlopend onderhoud
Security-updates van PHP, CMS en plugins zodra ze uitkomen, dagelijkse back-ups, uptime-monitoring (24/7 ping) en SSL-verlenging.
Overstap naar een website zonder PHP
Een statische website (Astro of Hugo) op Cloudflare Pages: geen PHP en geen database op de server die een bezoeker kan aanspreken. Zo is onze eigen site gebouwd.
Wat wij niet beloven
- Geen "100% veilig". Geen enkele website is dat. We verkleinen het risico en zorgen dat u kunt terugzetten als het misgaat.
- Geen eigen certificaat. Aanloop AI heeft geen eigen SOC 2-, ISO 27001- of NEN 7510-certificering. Zie Beveiliging.
- Geen werk zonder akkoord. Na de controle hoort u eerst wat er nodig is en wat het kost.
Tarief
Op aanvraag. De prijs hangt af van het systeem, het aantal plugins en wie de hosting beheert; na de eerste controle krijgt u een vaste prijs. Laat u een website of webshop door ons bouwen, dan zitten security-updates, back-ups en monitoring al in het maandelijkse onderhoud.
Veelgestelde vragen
Mijn website draait op WordPress. Moet ik iets doen na het PHP-lek?
Ja. WordPress draait op PHP. Controleer of uw PHP-versie op 8.5.12, 8.4.27, 8.3.36 of 8.2.35 (of hoger binnen die tak) staat. Draait u op PHP 8.1 of ouder, dan is een upgrade nodig. Een onderhoudsmodus in WordPress beschermt niet tegen dit lek. Wij kunnen dit voor u controleren en uitvoeren.
Kunnen jullie mijn website 100% veilig maken?
Nee, en wie dat belooft is niet eerlijk. Geen enkele website is volledig veilig. Wat wel kan: updates snel doorvoeren zodra ze uitkomen, dagelijkse back-ups zodat u kunt terugzetten, monitoring zodat problemen opvallen, en minder aanvalsoppervlak door waar mogelijk geen PHP te gebruiken.
Ik heb mijn website niet bij Aanloop AI laten bouwen. Kunnen jullie toch helpen?
Ja. We beginnen met een controle: welk systeem, welke PHP-versie, wie de hosting beheert en of er sporen van misbruik zijn. Daarna hoort u wat er nodig is en wat het kost, voordat we iets doen.
Wat is een website zonder PHP?
Een statische website: de pagina's worden vooraf gebouwd en als kant-en-klare bestanden geserveerd, bijvoorbeeld via Cloudflare Pages. Er draait dan geen PHP of database op de server die een bezoeker kan aanspreken. Onze eigen website aanloopai.nl werkt zo en was daardoor niet geraakt door het PHP-lek van 21 oktober 2026. Voor een webshop is dit niet altijd mogelijk; dan kijken we samen naar een gehost platform of goed onderhouden PHP.
Hebben jullie een SOC 2- of ISO 27001-certificaat?
Nee. Aanloop AI heeft geen eigen SOC 2-, ISO 27001- of NEN 7510-certificaat. De leveranciers die wij gebruiken hebben soms wel certificaten, maar dat zijn hun certificaten, niet de onze. Zie onze pagina Beveiliging voor het volledige overzicht.
Wat kost website-beveiliging en onderhoud?
Op aanvraag. Het hangt af van het systeem (WordPress, WooCommerce, statisch), het aantal plugins en wie de hosting beheert. Na de eerste controle krijgt u een vaste prijs. Bij websites die wij zelf bouwen is maandelijks onderhoud met security-updates, back-ups en uptime-monitoring inbegrepen in het maandtarief.
Twijfelt u of uw website veilig is?
Stuur ons uw domeinnaam. We kijken op welk systeem en welke PHP-versie uw site draait en laten weten wat er nodig is.
Neem contact op