Gisteren kwam ik bij Vitaliteitsclub Leef! in Wijhe om mijn groepsles Bodyshape te geven. Bij binnenkomst viel mij direct iets op. De toegangspoortjes, die normaal gesproken gesloten zijn en via Virtuagym worden aangestuurd, stonden wagenwijd open. Iedereen kon zomaar naar binnen lopen.
De oorzaak? Een ernstig beveiligingsprobleem in PHP, een programmeertaal die wereldwijd wordt gebruikt voor websites en online applicaties. Ook Virtuagym had uit voorzorg zijn website en app offline gehaald, waardoor verschillende digitale functies binnen de sportschool niet beschikbaar waren. En zo werd een wereldwijd beveiligingsprobleem ineens zichtbaar op een plek waar je het misschien niet direct zou verwachten: de sportschool.
Wat is het PHP-lek van oktober 2026?
Op 21 oktober 2026 werden twee ernstige kwetsbaarheden in PHP bekendgemaakt, geregistreerd als CVE-2026-109618 en CVE-2026-109619. Deze kwetsbaarheden kunnen onder bepaalde omstandigheden misbruikt worden om ongeautoriseerde code uit te voeren op servers. Omdat PHP een belangrijke rol speelt binnen talloze websites en online diensten, besloten verschillende organisaties hun systemen preventief offline te halen totdat beveiligingsupdates beschikbaar waren.
Dat had gevolgen voor veel meer dan alleen de bereikbaarheid van websites. Digitale systemen zijn tegenwoordig met elkaar verbonden en ondersteunen allerlei processen die zich juist buiten het internet afspelen. Denk aan toegangscontrole, reserveringen en de dagelijkse organisatie van bedrijven. Wanneer zo’n systeem tijdelijk niet beschikbaar is, worden de gevolgen ineens heel tastbaar.
Training voorbereiden zonder te weten hoeveel deelnemers er komen
Als trainer gebruik ik normaal gesproken de Virtuagym-app om te zien hoeveel mensen zich voor mijn Bodyshape-les hebben aangemeld. Op basis daarvan kan ik de zaal voorbereiden, zodat iedereen bij binnenkomst direct aan de slag kan. Maar gisteren werkte dat niet.
Ik had geen inzicht in het aantal reserveringen. Daarom besloot ik uit te gaan van een mooie opkomst en alvast achttien steps klaar te zetten. Uiteindelijk stonden er veertien enthousiaste deelnemers in de zaal. Door vooraf voldoende materiaal klaar te zetten, konden we gewoon op tijd beginnen. De muziek ging aan, de training begon en we hebben met elkaar heerlijk gesport.
De deelnemers waren geweldig enthousiast en uiteindelijk hebben we tijdens de les geen hinder ondervonden van de storing. Wat mij vooral opviel, was het contrast. Achter de schermen waren digitale systemen uitgeschakeld vanwege een ernstig beveiligingsprobleem, terwijl wij in de sportzaal gewoon konden doen waarvoor iedereen gekomen was: trainen.
Hoe afhankelijk willen we worden van digitale systemen?
Deze ervaring laat zien hoe sterk onze fysieke en digitale wereld inmiddels met elkaar verbonden zijn. We gebruiken online systemen om lessen te reserveren, deuren te openen, betalingen te verwerken en allerlei dagelijkse processen te organiseren. Dat maakt ons leven gemakkelijker en zorgt ervoor dat organisaties efficiënter kunnen werken. Tegelijkertijd ontstaat er een afhankelijkheid die we niet altijd direct opmerken.
Zolang alles functioneert, denken we nauwelijks na over de techniek achter deze processen. Pas wanneer een systeem uitvalt, ontdekken we hoeveel zaken ermee verbonden zijn. Natuurlijk kunnen en hoeven we niet zonder digitale technologie. Daarvoor zijn de voordelen te groot en de toepassingen inmiddels te belangrijk geworden.
Maar bewust omgaan met technologie betekent ook dat we nadenken over de gevolgen van onze keuzes. Niet alleen over wat een systeem ons oplevert, maar ook over wat er gebeurt wanneer het tijdelijk niet beschikbaar is. In de sportschool bleek een eenvoudige voorbereiding voldoende om de groepsles zonder noemenswaardige problemen te laten verlopen. Voor andere organisaties kunnen de gevolgen van een vergelijkbare storing veel groter zijn.
En daarmee blijft voor mij één vraag over: Hoeveel van onze zelfstandigheid zijn we bereid op te geven voor het gemak van digitale systemen?
Bronnen
Nationaal Cyber Security Centrum (NCSC) – Ernstige kwetsbaarheden in PHP: bereid je voor op patchen – 21 oktober 2026.
Nationaal Cyber Security Centrum (NCSC) – Kwetsbaarheden PHP: patches beschikbaar – update nu – 21 oktober 2026.
NCSC Security Advisory – NCSC-2026-0443: Kwetsbaarheden verholpen in PHP – 21 oktober 2026.
Virtuagym – Major Security Vulnerability – incidentmelding via IsDown – 21 oktober 2026.
European Union Agency for Cybersecurity (ENISA) – Joint Statement on Critical PHP Vulnerabilities – 21 oktober 2026.
