ARCUHN

ARC Lab

Nr. 05 ·

Read in English: ENNL

Wie trekt de stekker eruit

ARC-analyse · Anomaly, Reframe, Create

Kort

AAnomaly

Op 21 oktober 2026 zetten DigiD, MijnOverheid en de Tweede Kamer hun eigen websites uit. Niet gehackt. Uitgezet, nadat een ernstig lek in PHP bekend werd 3. AI hielp het vinden. Het zat al meer dan tien jaar in PHP 1.

RReframe

AI vond het gat. AI besliste niet wat ermee moest. Een mens drukte op "uit", zonder het hele plaatje. En de meesten van ons weten niet waar we op draaien. Mijn eigen website gebruikte PHP. Nu niet meer.

CCreate: vragen voor je team

  1. Wie mag hier de stekker eruit trekken?
  2. Wie weet wat dat raakt?

Rethink the premise.

Verder lezen Het hele stuk, met alle bronnen

AAnomaly

Op 21 oktober 2026 zetten DigiD, MijnOverheid en de Tweede Kamer hun eigen websites uit. Niet gehackt. Uitgezet, uit voorzorg, nadat een ernstig lek in PHP openbaar werd 3.

Het lek werd gevonden door Wiz Research, een securityteam dat met AI werkt. Volgens Wiz zat de fout al meer dan tien jaar in PHP, en "deed één onderzoeker in een week wat vroeger een team van wereldklasse maanden kostte." 1 Ze meldden het in augustus bij PHP; de oplossing kwam op 21 oktober 1. In de dagen erna werden aanvallen gemeld. Of die gelukt zijn, is nog niet duidelijk 3.

Mijn eigen website gebruikte PHP. Ik wist niet waar ik van afhing 4. Nu niet meer.

RReframe

Die week ging over de code, en over de AI. Wat mij bijblijft, is de persoon die op "uit" drukte. AI vond het gat. AI besliste niet wat ermee moest. Iemand anders deed dat, zonder het hele plaatje. En het lek liet iets zien wat minder opvalt: hoeveel organisaties, de mijne ook, draaien op software waar ze nooit over nadenken. Dat is de anomalie, niet het lek.

CCreate: vragen voor je team

  1. Wie mag hier de stekker eruit trekken?
  2. Hoeveel raakt dit onze data?
  3. Wie weet het antwoord?

Rethink the premise.

Bronnen

  1. PHP2Shell: AI uncovers critical RCE vulnerabilitiesWiz Research · 2026 · Primary disclosure · https://www.wiz.io/blog/php2shell-php-rceSterk
  2. De rol van AI in PHP-lekkenVRT NWS · 2026 · News · https://www.vrt.be/vrtnws/nl/2026/10/21/de-rol-van-ai-in-php-lekken-terzake/Sterk
  3. Misbruik van PHP2Shell-lek gemeld, DigiD en andere sites weer onlineSecurity.NL · 2026 · News · https://www.security.nl/posting/958424/Sterk
  4. Own observation: ARCUHN website filesARCUHN · 2026 · Own checkMiddel · own observation, not a study