Cloudflare ziet aanvalsgolf na PHP-lek waarvoor Britse overheid websites offline haalde

De topman van Cloudflare meldde een scherpe toename van pogingen om een kritiek lek in PHP te misbruiken, zodra het bekend werd. Geen van die pogingen leek te slagen, zei hij. Cloudflare is een Amerikaans bedrijf dat wereldwijd websites en apps tegen cyberaanvallen beschermt. Het filtert schadelijk verkeer eruit, voordat dat een server van een klant bereikt. Veel grote bedrijven en overheden maken er gebruik van. PHP is een programmeertaal die al decennia de basis vormt van veel websites, ook bij de Britse overheid. Zodra het lek aan het licht kwam, haalde de Britse overheid preventief tientallen overheidswebsites offline. Dat gebeurde al voordat het probleem breed bekend werd, meldden meerdere Britse media op 22 oktober 2026.

Volgens een minister waren ongeveer 32 overheidsdiensten offline. Nog vier diensten waren gedeeltelijk onbereikbaar, terwijl aan een oplossing werd gewerkt. De maatregel was preventief, uit voorzorg tegen het risico van het lek. Een woordvoerder van Downing Street, de ambtswoning van de Britse premier in Londen, liet weten dat geen grote, publiek toegankelijke kritieke dienst is getroffen. Downing Street coördineert doorgaans grote crisisbesluiten van de Britse regering en is de plek vanwaar bewindslieden reageren op zulke incidenten. Het National Cyber Security Centre, het Britse cyberveiligheidsagentschap, adviseert overheden en bedrijven normaal gesproken over dit soort kwetsbaarheden. Het agentschap helpt ook bij de aanpak van grote digitale incidenten en werkt daarbij samen met beveiligingsbedrijven uit de sector.

De digitale minister lichtte de maatregel toe in het Hogerhuis, het hoger van de twee kamers van het Britse parlement. De overheid handelde proactief, nog voordat het probleem publiekelijk bekend werd, zei de minister. Leden van het Hogerhuis worden benoemd, niet gekozen. Ze kunnen ministers net als in het Lagerhuis bevragen over hun beleid, en wetgeving toetsen voordat die definitief wordt. Cloudflare zag wereldwijd aanvallers massaal proberen het PHP-lek te misbruiken. Geen van die pogingen leidde volgens het bedrijf tot een geslaagde aanval.

Een beveiligingsbedrijf zette AI-modellen in om de kwetsbaarheid in PHP op te sporen. Ook andere media wezen op de rol van AI bij het blootleggen van dit risico. Zulke modellen doorzoeken programmacode automatisch op patronen die op een zwakke plek wijzen. Vroeger gebeurde dat vooral handmatig, door menselijke onderzoekers die code stuk voor stuk doorlopen. Downing Street zei daarnaast dat experts van de overheid nauw samenwerken met het Amerikaanse AI-bedrijf OpenAI. Dat gebeurt om kwetsbaarheden in overheidssystemen op te sporen en te verhelpen. OpenAI is het Amerikaanse bedrijf achter chatbot ChatGPT. Steeds meer overheden schakelen zulke AI-bedrijven in bij de beveiliging van hun digitale diensten, om problemen te vinden voordat ze schade veroorzaken.

Voor Nederlanders en Belgen die in Engeland wonen of er zaken doen, betekent het incident vooral dat digitale overheidsdiensten tijdelijk moeilijker te bereiken waren. De kritieke dienstverlening kwam daarbij niet in gevaar. Wie de komende dagen een Britse overheidswebsite gebruikt voor een aanvraag, kan nog restanten van de storing merken. Technici brengen de laatste van de ongeveer 32 getroffen diensten weer online. Cloudflare blijft de aanvalsgolf rond het PHP-lek ondertussen volgen.