Eigen website? Laat de software tijdig bijwerken

Een website voor je zaak, vereniging of hobby draait op software die lekken kan hebben. Zo zorg je dat updates op tijd gebeuren.

Beginner · 3 min leestijd

Veel kmo's, verenigingen en zelfstandigen hebben een eigen website of webshop, vaak gemaakt met WordPress, Joomla of Drupal. Die systemen draaien op de programmeertaal PHP en op een server bij een hostingbedrijf. In elk van die lagen duiken geregeld beveiligingslekken op. In oktober 2026 gingen bijvoorbeeld heel wat Belgische sites, zoals Smartschool, tijdelijk offline door twee kritieke lekken in PHP.

Wordt een lek niet op tijd gedicht, dan kan een aanvaller je site overnemen, er valse pagina's of malware op zetten, of de gegevens van je klanten en leden stelen. Jij blijft als eigenaar verantwoordelijk, ook als iemand anders de site bouwde.

Wie doet welke updates?

Een website bestaat uit verschillende onderdelen, en niet altijd zorgt dezelfde partij voor de updates:

De server en PHP: meestal je hostingbedrijf. Bij goedkope pakketten moet je soms zelf de PHP-versie kiezen in het beheerpaneel.
Het CMS (WordPress, Joomla, Drupal): jij of je webbouwer, tenzij je een beheercontract hebt.
Plug-ins, extensies en thema's: jij of je webbouwer. Hier zitten de meeste lekken.

Weet je niet wie wat doet? Dan doet waarschijnlijk niemand het. Leg het daarom zwart op wit vast.

Vraag dit aan je webbouwer of hostingbedrijf

Welke PHP-versie gebruikt mijn website, en krijgt die versie nog beveiligingsupdates?
Wie installeert updates van PHP, het CMS en de plug-ins, en hoe snel na een dringende waarschuwing?
Worden er automatisch back-ups gemaakt, en kunnen we die ook echt terugzetten?
Wie verwittigt mij als de website gehackt of misbruikt wordt?

Zo houd je je website veilig

Basisonderhoud

Log in op je beheerpaneel of hostingaccount en noteer welke PHP-versie je site gebruikt.
Kies een versie die nog ondersteund wordt; vraag je hostingbedrijf om hulp als je twijfelt.
Zet automatische updates aan voor je CMS en plug-ins, of spreek een vaste updateronde af met je webbouwer.
Verwijder plug-ins en thema's die je niet meer gebruikt.
Beveilig elk beheerdersaccount met een sterk, uniek wachtwoord en tweestapsverificatie.
Controleer na een update of je site nog goed werkt en of er geen onbekende beheerders bijgekomen zijn.

Let op: Een website op een verouderde PHP-versie krijgt geen beveiligingsupdates meer. Bij een nieuw lek blijft ze dan open staan, ook als al de rest bijgewerkt is.

Tip: Hoor je in het nieuws over een groot lek in websitesoftware? Stuur je webbouwer of hostingbedrijf dezelfde dag een mailtje en vraag of jouw site bijgewerkt is.

Wat als het toch misloopt?

Ziet je site er plots anders uit, stuurt ze bezoekers door naar een andere site of krijg je klachten over vreemde mails? Haal de site offline, verwittig je hostingbedrijf en webbouwer, bewaar de logbestanden en wijzig alle wachtwoorden. Werden er persoonsgegevens gestolen, dan moet je dat volgens de GDPR binnen 72 uur melden bij de Gegevensbeschermingsautoriteit. Volg het stappenplan in Hackers drongen binnen via een lek in ons systeem en doe aangifte bij de politie.

CERT-EU: advies over de kritieke PHP-lekken Ik ben slachtoffer