Analyse Hoe het PHP2Shell-lek uitmondde in een internetcrisis door Anoniem, gepubliceerd op Security.NL 23 oktober 2026 Het afgelopen debacle met het PHP2Shell lek was geen kwetsbaarheid in WordPress, maar twee ernstige fouten in PHP zelf, de programmeertaal die op grote schaal aan de serverkant van websites wordt gebruikt. Daardoor kon een niet-ingelogde aanvaller onder bepaalde omstandigheden eigen code uitvoeren op een kwetsbare server. De fouten kregen elk een CVSS-score van 9,2 op een schaal van 0 tot 10. De brede inzet van PHP maakte en maakt de mogelijke impact uitzonderlijk groot: ook organisaties die niet wisten dat een product of dienst PHP bevatte, konden of kunnen nog kwetsbaar zijn. De voorgeschiedenis. De technische kern van de problemen was niet nieuw. Eén van de zwakke plekken was volgens berichtgeving al eens in 2024 opgemerkt, maar een oplossing kwam niet tot stand. De PHP Foundation erkende dat het beveiligingsteam te weinig capaciteit had en intern geen overeenstemming bereikte over ...