Bijna elke week komt er een nieuw lek bij in software waar websites op draaien. Hier zetten we de belangrijkste op een rij, in gewone taal.
Per lek lees je wat het is, wie risico loopt en wat je moet doen. Bij elk lek staat de bron, zodat je het zelf kunt nalezen.
16lekken die we kritiek noemen
16worden al actief misbruikt
25lekken op deze pagina
Laat zien:
hoogWordPress
Duplicator: lek bij het verhuizen van een WordPress-site
Wat is het?
Duplicator is een plugin om WordPress-sites te back-uppen en te verhuizen, met meer dan een miljoen installaties. Een buitenstaander kan iets kwaadaardigs verstoppen in bijvoorbeeld een gewone reactie. Als een beheerder later met een oude versie van Duplicator de site verhuist, kan dat worden uitgevoerd en kan de site worden overgenomen.
Wie loopt risico?
Sites met Duplicator 1.5.17 of ouder, of Duplicator Pro 4.6.10 of ouder, vooral als je die gebruikt om een site te verhuizen of terug te zetten.
Wat moet je doen?
Werk Duplicator bij naar 5.0.0 of nieuwer. Ga je verhuizen? Maak dan eerst een nieuw pakket met de bijgewerkte versie, en gebruik geen oud pakket.
kritiekPHP · WordPress · Webshop
PHP2Shell: twee zeer ernstige lekken in PHP zelf
Wat is het?
Twee lekken in de programmeertaal waar de meeste websites op draaien. Met één slim verzoek kan een buitenstaander de server overnemen, zonder in te loggen. Cloudflare zag de eerste aanvallen al voordat de reparatie uit was.
Wie loopt risico?
Bijna elke site op PHP: WordPress, Joomla, Drupal, Magento en veel maatwerk. Het meeste risico lopen servers met Apache en mod_php. PHP 8.1 en ouder krijgen geen officiële reparatie meer.
Wat moet je doen?
Laat je hoster of webbouwer PHP bijwerken naar 8.2.35, 8.3.36, 8.4.27 of 8.5.12. Draait je site nog op PHP 8.1 of ouder? Dan is overstappen naar een nieuwere versie de enige echte oplossing.
kritiekBedrijfssoftware
GitLab: lek met de hoogste score (10 van 10)
Wat is het?
GitLab, software waarin bedrijven hun code bewaren, had een lek waarmee iemand zonder account de server kon overnemen. In dezelfde update zitten nog elf andere reparaties.
Wie loopt risico?
Bedrijven en webbureaus die zelf een GitLab-server draaien. GitLab.com zelf is al bijgewerkt.
Wat moet je doen?
Werk je eigen GitLab bij naar 19.5.1, 19.4.3 of 19.3.6. Voor de oudere reeksen 19.2 tot en met 18.11 is alleen het ergste lek gerepareerd (19.2.9, 19.1.9, 19.0.10, 18.11.13); plan daar een overstap.
hoogNode.js
Node.js: tien lekken gerepareerd in één update
Wat is het?
Node.js draait onder veel moderne websites en webapps. De nieuwe versies dichten tien lekken. Het ernstigste zit in het uitpakken van gecomprimeerde data en kan in het slechtste geval leiden tot het uitvoeren van code van een aanvaller. Ook de geblokkeerde eMudhra-certificaten (zie verderop) zitten in deze update.
Wie loopt risico?
Sites en apps die op Node.js 22, 24 of 26 draaien, bijvoorbeeld veel Next.js-, Nuxt- en Express-sites. Oudere versies van Node.js krijgen geen updates meer en zijn dus ook kwetsbaar.
Wat moet je doen?
Laat je webbouwer of hoster updaten naar Node.js 22.23.4, 24.22.1 of 26.12.1. Draai je nog Node.js 20 of ouder, plan dan een overstap.
Een uitgever van SSL-certificaten (het slotje in de adresbalk) bleek acht tussencertificaten met zwakke sleutels te hebben. Daarmee had iemand nep-certificaten voor elke website kunnen maken. Chrome, Firefox, Ubuntu en Node.js blokkeren ze nu, en een hoofdcertificaat van eMudhra wordt helemaal niet meer vertrouwd.
Wie loopt risico?
Vooral sites met een SSL-certificaat dat via 'emSign ECC Root CA - G3' loopt. Die certificaten werken binnenkort niet meer in Chrome. Bezoekers met een bijgewerkte browser zijn beschermd.
Wat moet je doen?
Kijk bij wie je SSL-certificaat vandaan komt (klik op het slotje in je browser). Staat er eMudhra of emSign? Vraag dan meteen een nieuw certificaat aan bij een andere uitgever. Google noemt 27 oktober als datum waarop Chrome het hoofdcertificaat schrapt.
kritiekWordPress
UpdraftPlus: gestolen sleutels gebruikt om WordPress-sites binnen te komen
Inbraak bij een leverancier
Wat is het?
UpdraftPlus is een veelgebruikte back-upplugin voor WordPress. Bij een inbraak bij de maker, TeamUpdraft, zijn op 17 en 18 oktober de koppelsleutels voor de dienst UpdraftCentral buitgemaakt. Met die sleutels zijn op gekoppelde sites stiekem extra plugins en beheerdersaccounts geplaatst. De plugin zelf en de downloads waren volgens de maker niet besmet.
Wie loopt risico?
WordPress-sites met UpdraftPlus die gekoppeld waren aan UpdraftCentral (de online versie). Dat gebeurt vaak automatisch als je in de plugin inlogt met je TeamUpdraft-account, dus vooral bij de Premium-versie. De maker raadt alle Premium-gebruikers aan hun site na te lopen.
Wat moet je doen?
Zorg dat UpdraftPlus op 1.26.13 (gratis) of 2.26.13 (Premium) of nieuwer staat. Kijk daarna in je WordPress-beheer of er onbekende plugins of beheerders zijn bijgekomen en verwijder die. Verander de wachtwoorden van alle beheerders en van je TeamUpdraft-account. Twijfel je? Laat je webbouwer de site controleren of zet een back-up van vóór 17 oktober terug.
kritiekWordPress · PHP
Rank Math PRO: besmette update van de betaalde SEO-plugin
Besmette update, geen gewoon lek
Wat is het?
Rank Math is een veelgebruikte SEO-plugin voor WordPress. Wie de betaalde versie 3.0.123 downloadde of bijwerkte tussen 15 oktober 22:02 en 16 oktober 09:12 (Nederlandse tijd), kreeg een besmette versie met een achterdeur. Daarmee kunnen aanvallers de site overnemen en wachtwoorden en sleutels op de server inzien.
Wie loopt risico?
Alleen sites met Rank Math PRO waarop versie 3.0.123 in die elf uur is geïnstalleerd én aangezet. De gratis Rank Math uit WordPress.org is niet geraakt.
Wat moet je doen?
Kijk in WordPress bij Plugins welke versie van Rank Math PRO er staat. Stond 3.0.123 aan? Ga er dan van uit dat de site is overgenomen: zet een back-up van vóór 15 oktober terug, laat de site scannen, verander alle wachtwoorden en installeer daarna 3.0.124. Alleen bijwerken is niet genoeg.
hoogBedrijfssoftware
Confluence, Jira en Bitbucket: bestanden op te vragen zonder inlog
Wordt actief misbruikt (CISA, 15 oktober)
Wat is het?
Een lek in verschillende Atlassian-programma's laat buitenstaanders bepaalde bestanden van de server lezen. Aanvallers maken er al gebruik van.
Wie loopt risico?
Bedrijven die zelf Confluence, Jira, Bitbucket of Bamboo (de Data Center-versies) draaien. De cloudversie van Atlassian valt hier niet onder.
Wat moet je doen?
Installeer de update die Atlassian noemt bij jouw product. Laat je IT-beheerder dit vandaag nog checken.
kritiekNode.js
Next.js: twee ernstige lekken in een populair websiteframework
Wat is het?
Next.js is een veelgebruikt framework om websites en webapps mee te bouwen. Een extra update repareert twee lekken waarmee een buitenstaander zonder in te loggen code op de server kan laten draaien, plus een lek waarmee de site kan worden platgelegd. Of een site echt risico loopt, hangt af van welke onderdelen worden gebruikt, zoals het verwerken van SVG-afbeeldingen.
Wie loopt risico?
Sites en apps op Next.js 10 tot en met 15.5.27 en 16.0.0 tot en met 16.4.0 die op een eigen server of bij een hoster draaien.
Wat moet je doen?
Laat je webbouwer Next.js bijwerken naar 16.4.1 of 15.5.28 en de site opnieuw uitrollen. Bij versie 15 moet ook het onderdeel 'sharp' op 0.35.5 of nieuwer staan.
hoogServer & hosting
NGINX: vijf lekken in een veelgebruikte webserver
Wat is het?
NGINX is de software die op heel veel servers de webpagina's uitlevert. Vijf lekken kunnen de server laten vastlopen en in bepaalde gevallen een aanvaller code laten uitvoeren. Of je echt risico loopt, hangt af van hoe de server is ingesteld. Maker F5 noemt drie ervan kritiek; nginx.org zelf houdt het op 'medium'.
Wie loopt risico?
Websites die op NGINX draaien met versie 1.30.5, 1.31.6 of ouder.
Wat moet je doen?
Vraag je hoster of webbouwer of NGINX al op 1.30.6 of 1.31.7 (of nieuwer) staat.
hoogNode.js
Strapi: oud lek uit 2023 wordt nu alsnog misbruikt
Wordt actief misbruikt (CISA, 8 oktober)
Wat is het?
Strapi is een systeem waarmee je de inhoud van een website beheert, gebouwd op Node.js. Een lek dat al in 2023 is gerepareerd, wordt nu actief gebruikt om gegevens van gebruikers te achterhalen. Het is een teken dat aanvallers gericht zoeken naar sites die nooit meer zijn bijgewerkt.
Wie loopt risico?
Sites met een Strapi-versie die sinds begin 2023 niet meer is bijgewerkt.
Wat moet je doen?
Laat je webbouwer Strapi bijwerken naar een versie die nog ondersteund wordt.
hoogServer & hosting
ProFTPD: tien jaar oud FTP-lek weer in gebruik
Wordt actief misbruikt (CISA, 8 oktober)
Wat is het?
Via een oud lek in ProFTPD, software om bestanden naar een server te uploaden, kan een buitenstaander bestanden op de server lezen en schrijven. Het is in 2015 gerepareerd, maar aanvallers vinden nog steeds servers die nooit zijn bijgewerkt.
Wie loopt risico?
Oudere (vaak vergeten) servers waar nog FTP aanstaat met een oude ProFTPD-versie.
Wat moet je doen?
Vraag je hoster of FTP nog nodig is. Zo niet: uitzetten. Zo wel: bijwerken en liever overstappen op SFTP.
kritiekBedrijfssoftware
SharePoint-servers: vijf misbruikte lekken sinds juli
Wordt actief misbruikt (CISA, 14 juli)
Wat is het?
Microsoft SharePoint wordt veel gebruikt als intranet. Sinds juli zijn er vijf lekken bij gekomen die aanvallers al gebruiken, een deel zonder dat ze hoeven in te loggen.
Wie loopt risico?
Bedrijven met een eigen SharePoint-server. SharePoint Online (Microsoft 365) valt hier niet onder.
Wat moet je doen?
Laat je IT-beheerder de nieuwste SharePoint-updates installeren. Staat SharePoint open op internet terwijl dat niet nodig is? Dan dichtzetten.
kritiekWordPress · PHP
WordPress zelf: lek waardoor een site kan worden overgenomen
Wordt actief misbruikt (CISA, 25 september)
Wat is het?
Dit lek zit niet in een plugin, maar in WordPress zelf. Een bezoeker zonder account kan WordPress een verkeerd bestand laten inladen. Onder bepaalde omstandigheden kan hij zo de site overnemen. Aanvallers doen dit inmiddels echt.
Wie loopt risico?
WordPress-sites die sinds 22 september niet zijn bijgewerkt. Ook oudere WordPress-reeksen hebben een reparatie gekregen.
Wat moet je doen?
Update naar WordPress 7.1.2 of nieuwer (of de nieuwste versie van jouw reeks). Staan automatische updates aan? Kijk dan in je dashboard of de update echt is doorgekomen.
kritiekWebshop · PHP
Magento en Adobe Commerce: webshops over te nemen zonder inlog
Wordt actief misbruikt (CISA, 8 september)
Wat is het?
Een lek met de maximale score van 10 laat een buitenstaander code uitvoeren op de webshop. Adobe bevestigt dat het al wordt misbruikt. Bij webshops is het gevaar dat betaalgegevens van klanten worden afgetapt.
Wie loopt risico?
Webshops op Adobe Commerce of Magento Open Source 2.4.x die de update van augustus 2026 of ouder draaien.
Wat moet je doen?
Laat je webbouwer de hotfix voor CVE-2026-75650 installeren (Adobe-bulletin APSB26-146).
kritiekBedrijfssoftware
ownCloud: bestanden van anderen inzien en wissen
Wordt actief misbruikt (CISA, 27 augustus)
Wat is het?
ownCloud is software om zelf bestanden te delen, een soort eigen Dropbox. Door een oud lek kan iemand zonder wachtwoord bij de bestanden van een gebruiker, als hij diens gebruikersnaam kent. Het wordt nu actief misbruikt.
Wie loopt risico?
Bedrijven die zelf ownCloud draaien en sinds eind 2023 niet hebben bijgewerkt.
Wat moet je doen?
Werk ownCloud bij naar de nieuwste versie en volg de extra stappen in het bericht van ownCloud.
kritiekWebshop · PHP
Magento en Adobe Commerce: toegang tot afgeschermde delen
Wordt actief misbruikt (CISA, 24 september)
Wat is het?
Een tweede Magento-lek laat een buitenstaander zonder account bij gegevens en functies komen die afgeschermd horen te zijn. Ook dit lek wordt inmiddels misbruikt.
Wie loopt risico?
Webshops op Adobe Commerce of Magento Open Source 2.4.x met de update van juli 2026 of ouder.
Wat moet je doen?
Installeer de beveiligingsupdate van augustus 2026 (APSB26-92) of nieuwer.
hoogServer & hosting
Apache Tomcat: beveiliging tussen servers te omzeilen
Wordt actief misbruikt (CISA, 4 augustus)
Wat is het?
Tomcat draait vooral onder Java-websites en zakelijke webapplicaties. Een lek laat een aanvaller de versleuteling tussen gekoppelde servers omzeilen. Samen met een ouder lek kan dat leiden tot het overnemen van de server.
Wie loopt risico?
Websites en applicaties op Apache Tomcat die de afgelopen maanden niet zijn bijgewerkt.
Wat moet je doen?
Laat je beheerder Tomcat bijwerken naar de nieuwste versie van jouw reeks.
kritiekWordPress · PHP
WordPress zelf: twee lekken die samen een site openzetten
Wordt actief misbruikt (CISA, 21 juli)
Wat is het?
Twee lekken in WordPress zelf. Samen kan een buitenstaander er een standaard WordPress-site mee overnemen. WordPress rolde de reparatie daarom automatisch uit, en aanvallers gebruiken het lek nu ook echt.
Wie loopt risico?
WordPress 6.8, 6.9 en 7.0 die sinds juli niet zijn bijgewerkt. Sites waar automatische updates uitstaan, lopen het meeste risico.
Wat moet je doen?
Update naar 7.0.2, 6.9.5 of 6.8.6 of nieuwer. Check in je dashboard of het gelukt is.
kritiekJoomla · PHP
Joomla: vier populaire uitbreidingen laten vreemden bestanden uploaden
Wordt actief misbruikt (CISA, 16 juni)
Wat is het?
In vier veelgebruikte Joomla-uitbreidingen zat een lek waardoor een bezoeker zonder account een bestand kan uploaden en uitvoeren. Daarmee neemt hij de site over. Bij alle vier gebeurt dat al.
Wie loopt risico?
Joomla-sites met de editor JCE, SP Page Builder, Page Builder CK of iCagenda die niet recent zijn bijgewerkt.
Wat moet je doen?
Werk deze uitbreidingen bij via het Joomla-beheer. Gebruik je ze niet meer? Verwijder ze dan.
kritiekWebshop · PHP
Magento-uitbreiding Cache Warmer: overname via een cookie
Wordt actief misbruikt (CISA, 3 juni)
Wat is het?
De Full Page Cache Warmer van Mirasvit, een uitbreiding die Magento-webshops sneller maakt, had een lek waarmee een bezoeker via een nagemaakt cookie code op de server kon laten draaien. Het wordt actief misbruikt.
Wie loopt risico?
Magento-webshops met de Mirasvit Full Page Cache Warmer.
Wat moet je doen?
Werk de uitbreiding bij naar de nieuwste versie (zie de changelog van Mirasvit).
hoogServer & hosting
LiteSpeed-plugin voor cPanel: gevaar op gedeelde hosting
Wordt actief misbruikt (CISA, 26 mei)
Wat is het?
Twee lekken in een plugin die veel hostingbedrijven gebruiken. Wie één account op een gedeelde server heeft, kan daarmee bij andere sites op dezelfde server komen of zelfs de hele server overnemen.
Wie loopt risico?
Sites op gedeelde hosting met cPanel en de LiteSpeed-webserver. Dit moet je hoster oplossen, niet jij.
Wat moet je doen?
Vraag je hoster of de LiteSpeed cPanel-plugin is bijgewerkt na 1 juni 2026.
kritiekDrupal · PHP
Drupal: zeer ernstig lek in de database-laag
Wordt actief misbruikt (CISA, 22 mei)
Wat is het?
Een lek in Drupal zelf laat een bezoeker zonder account eigen opdrachten naar de database sturen. Dat kan tot het overnemen van de site leiden. Drupal noemt het 'highly critical' en ziet aanvallen.
Wie loopt risico?
Drupal-sites met een PostgreSQL-database. De update bevat ook andere reparaties die voor alle Drupal-sites belangrijk zijn.
Wat moet je doen?
Update naar Drupal 11.3.10, 11.2.12, 10.6.9 of 10.5.10 (of nieuwer). Draai je nog Drupal 9 of 8, dan is overstappen nodig.
kritiekNode.js
TanStack: besmette versies op npm stalen wachtwoorden van ontwikkelaars
Wordt actief misbruikt (CISA, 27 mei)
Wat is het?
Criminelen kregen het voor elkaar om besmette versies van 42 TanStack-pakketten te publiceren. TanStack zit in veel React-websites. Wie zo'n versie installeerde, kreeg malware die inloggegevens en sleutels doorstuurde.
Wie loopt risico?
Webbouwers en bedrijven die rond 11 mei 2026 TanStack-pakketten installeerden of bijwerkten. Bezoekers van de site zelf lopen geen direct risico.
Wat moet je doen?
Vraag je webbouwer om het advies van TanStack te checken. Stonden de besmette versies erop? Dan alle wachtwoorden en sleutels van die computer en server vervangen.
kritiekServer & hosting
cPanel en WHM: inloggen in het beheerpaneel zonder wachtwoord
Wordt actief misbruikt (CISA, 30 april)
Wat is het?
cPanel is het beheerpaneel dat veel hostingbedrijven gebruiken. Door een lek kon een buitenstaander zonder wachtwoord binnenkomen. Van daaruit heb je de sites, mail en databases in handen.
Wie loopt risico?
Iedereen met een eigen server of VPS met cPanel/WHM. Op gedeelde hosting regelt je hoster dit.
Wat moet je doen?
Controleer of cPanel is bijgewerkt (cPanel noemt per reeks de veilige versie) en draai het controlescript van cPanel.
Geen lekken in deze categorie op dit moment.
Vooral voor ontwikkelaars en hosting
Hieronder staan inbraken bij platforms en besmette tools die vooral ontwikkelaars en hostingbedrijven raken. Heb je een gewone bedrijfswebsite en gebruik je deze diensten niet zelf? Dan hoef je hier niets mee. Twijfel je, vraag het je webbouwer. Nu 6 meldingen.
hoogServer & hosting
Railway: geheime sleutels van klanten mogelijk ingezien
Inbraak bij een platform
Wat is het?
Railway is een platform waar ontwikkelaars apps en websites op laten draaien. Een buitenstaander kwam bij de opslag van de zogeheten omgevingsvariabelen, waar vaak wachtwoorden en API-sleutels in staan. Van een deel daarvan kon die persoon de inhoud lezen. Railway zette alle nieuwe uitrol tijdelijk stil.
Wie loopt risico?
Wie apps of sites op Railway draait. Volgens Railway gaat het om een deel van de klanten, maar het raadt iedereen aan om in actie te komen.
Wat moet je doen?
Draait je site op Railway? Laat je ontwikkelaar alle wachtwoorden en sleutels die daar staan vervangen bij de dienst waar ze vandaan komen, en de logboeken van die diensten nalopen.
hoogAI-software
LiteLLM: besmette versie stal wachtwoorden en sleutels
Besmette update
Wat is het?
LiteLLM is een stuk software waarmee ontwikkelaars AI-diensten zoals ChatGPT en Claude aan hun eigen app koppelen. Op 21 oktober stond er ongeveer twee uur een besmette versie (1.107.0) online, via PyPI en als Docker-image. Die stal wachtwoorden, cloudsleutels en AI-sleutels van de computer of server waar hij op draaide.
Wie loopt risico?
Ontwikkelaars en bedrijven die LiteLLM op 21 oktober installeerden of bijwerkten zonder vaste versie. Een gewone website zonder eigen AI-koppeling heeft hier niets mee te maken.
Wat moet je doen?
Staat LiteLLM 1.107.0 ergens geïnstalleerd? Behandel die machine als overgenomen: bouw hem opnieuw op en vervang alle sleutels die erop stonden. LiteLLM raadt aan de versie voorlopig vast te zetten op 1.106.2.
hoogServer & hosting
OVHcloud CLI: officiële downloads even vervangen door malware
Besmette download
Wat is het?
Met de OVHcloud CLI beheren ontwikkelaars hun diensten bij OVHcloud vanaf de opdrachtregel. Via een gekaapt GitHub-account van een OVH-ontwikkelaar werden op 19 oktober de downloads van versie 0.11.0 tot en met 0.15.0 vervangen door versies die wachtwoorden en sleutels stalen. Dat duurde ruim anderhalf uur. Volgens OVHcloud is er in die tijd ongeveer 250 keer gedownload.
Wie loopt risico?
Alleen wie de CLI op 19 oktober tussen 14:47 en 16:21 (Nederlandse tijd) downloadde en gebruikte. Volgens OVHcloud zijn de broncode en de eigen bouwsystemen niet geraakt. Gebruik je de CLI niet, dan hoef je niets te doen.
Wat moet je doen?
In die tijd gedownload? Start het bestand niet meer, vervang vanaf een andere computer alle wachtwoorden en sleutels die op die machine stonden, en installeer versie 0.16.0.
middelBedrijfssoftware
TiDB Cloud (PingCAP): klantgegevens gekopieerd bij inbraak
Inbraak bij een platform
Wat is het?
TiDB Cloud is een clouddatabase van het bedrijf PingCAP. Tussen 9 september en 7 oktober gebruikte iemand gestolen inloggegevens om binnen te komen in interne systemen. Daarbij zijn onder meer namen, mailadressen, factuurgegevens en versleutelde API-sleutels gekopieerd. Volgens PingCAP is er geen bewijs dat de gegevens in de databases van klanten zijn geraakt.
Wie loopt risico?
Klanten van TiDB Cloud.
Wat moet je doen?
Gebruik je TiDB Cloud? Vervang je actieve API-sleutels, kijk na wie er toegang heeft tot je organisatie en let op nepmails die zich voordoen als PingCAP.
middelAI-software
OpenCode: AI-sleutels van gebruikers mogelijk gelekt
Inbraak bij een platform
Wat is het?
OpenCode is een AI-hulp voor programmeurs. Bij een inbraak in een oud systeem van de online dienst OpenCode Console kunnen sleutels voor OpenAI, Anthropic en Google in verkeerde handen zijn gekomen. Sommige gebruikers zagen daarna rekeningen van honderden dollars voor gebruik dat ze niet zelf deden.
Wie loopt risico?
Ongeveer 1,4 procent van de gebruikers van OpenCode Console: wie daar een eigen AI-sleutel had gekoppeld. Zij kregen op 17 oktober een mail. De app op je eigen computer valt erbuiten.
Wat moet je doen?
Heb je die mail gekregen? Trek de sleutel in bij OpenAI, Anthropic of Google, maak een nieuwe aan en kijk in je verbruik vanaf 16 oktober of er vreemde kosten tussen zitten.
Zeabur is een hostingplatform voor ontwikkelaars. Op 14 en 15 oktober kwam een aanvaller binnen met uitgelekte inloggegevens van Zeabur zelf. Die las onder meer de omgevingsvariabelen van klanten, met wachtwoorden en sleutels, en accountgegevens. Het was de tweede inbraak sinds augustus.
Wie loopt risico?
Klanten van Zeabur, vooral met diensten op het gedeelde cluster of op een eigen server bij Google Cloud.
Wat moet je doen?
Draait er iets bij Zeabur? Vervang alle wachtwoorden en sleutels die daar staan, ook als je dat in augustus al deed, en haal onbekende SSH-sleutels weg.
Geen idee waar jouw site op draait?
Weet je niet of jouw site dit raakt? Laat 'm gratis controleren.
Wij kijken van buitenaf welke versies jouw server laat zien en of er een bekend lek tussen zit. We loggen nergens in en veranderen niets.
Het rapport krijg je per mail, in gewone taal. Daarna kies je zelf: wij lossen het op, of je stuurt het door naar je webbouwer.
Kritiek: iemand kan je site of server overnemen, vaak zonder in te loggen. Meteen regelen.
Hoog: ernstig, maar alleen onder bepaalde omstandigheden. Deze week regelen. Middel: wel oplossen, maar geen paniek.
Actief misbruikt
Dit staat erbij als de Amerikaanse cyberdienst CISA het lek op haar lijst van echt misbruikte lekken heeft gezet.
Dan weten we zeker dat criminelen er nu al mee aan de slag zijn.
Wat moet ík doen?
Meestal: laten bijwerken. Heb je een webbouwer of hoster, stuur dan de link van het lek door en vraag of jouw site het al heeft.
Weet je niet waar je site op draait? Dan is de gratis check een goed begin.
Bronnen
Actief misbruikte lekken: de Known Exploited Vulnerabilities-lijst van CISA, het Amerikaanse cyberagentschap. Openbaar en gratis; de lijst telt nu 1754 lekken. We kiezen eruit wat voor gewone websites telt.
Per lek: het bericht van de maker zelf (bijvoorbeeld WordPress, PHP of Node.js) of van een overheidsdienst. De link staat bij elk lek.
Een * betekent dat die site onze automatische linkcontrole weigert. In je browser opent hij gewoon.
Bijgewerkt op 22 oktober 2026. Deze pagina is een hulpmiddel, geen volledig overzicht van alle lekken. Twijfel je, vraag het je webbouwer of mail ons.