# OpenAI, Wiz en Calif werkten twee maanden aan PHP-fix

> De drie bedrijven werkten al aan een oplossing voordat informatie over PHP-kwetsbaarheden uitlekte. Inmiddels is er een beveiligingsupdate.

Oossa · 2026-10-21 · https://oossa.com/nl/openai-wiz-en-calif-werkten-twee-maanden-aan-php-fix

OpenAI, cybersecuritybedrijven Wiz en Calif werkten al twee maanden aan een oplossing voor kwetsbaarheden in PHP voordat informatie daarover uitlekte. Dat meldt Tweakers. Na het lek gingen wereldwijd talloze websites uit voorzorg offline. Inmiddels is er een beveiligingsupdate beschikbaar.

De informatie die uitlekte ging over de kwetsbaarheden, maar de bron geeft geen details over hoe het lek ontstond of welke informatie precies openbaar werd. Ook ontbreken de namen of nummers van de kwetsbaarheden. Daardoor is op basis van deze berichtgeving niet vast te stellen welke PHP-versies of websites risico liepen.

## Wat is er bekend over de update?

De update is er, maar de bron noemt geen publicatiedatum, versienummer of installatie-instructies. Ook staat er niet bij of de update door PHP zelf is uitgebracht, of hoe websitebeheerders kunnen controleren of hun systemen zijn bijgewerkt. De aankondiging van een oplossing betekent dus niet automatisch dat alle getroffen websites al beschermd zijn.

De twee maanden waarin de bedrijven aan een fix werkten, geven aan dat het werk al liep vóór het uitlekken van de informatie. De bron zegt niet wanneer dat werk begon, wanneer het lek plaatsvond of hoeveel tijd er tussen het lek en de update zat. Evenmin wordt uitgelegd welke rol elk van de drie bedrijven had.

## Wat weten we nog niet?

Tweakers meldt dat wereldwijd talloze sites uit voorzorg offline gingen, maar geeft geen aantal of voorbeelden. Ook is niet duidelijk of websites daadwerkelijk zijn misbruikt, of alleen uit voorzorg tijdelijk niet bereikbaar waren. Zonder die details is de omvang van de gevolgen niet goed in te schatten.

## De feiten

- OpenAI, Wiz en Calif werkten volgens Tweakers al twee maanden aan een oplossing voor PHP-kwetsbaarheden.
- Informatie over de kwetsbaarheden lekte uit.
- Wereldwijd gingen talloze websites uit voorzorg offline.
- Er is inmiddels een beveiligingsupdate, maar de bron noemt geen versienummer of datum.

## Waarom het ertoe doet

Voor beheerders van websites die op PHP draaien, is relevant dat er een beveiligingsupdate is en dat sites uit voorzorg offline zijn gehaald. De bron vermeldt niet welke versies moeten worden bijgewerkt of hoe beheerders kunnen nagaan of hun site kwetsbaar was; die praktische details blijven dus onbekend.

## Bronnen en referenties

1. [OpenAI, Wiz en Calif werkten voor lek al maanden aan fix voor PHP-kwetsbaarheden](https://tweakers.net/nieuws/253600/openai-wiz-en-calif-werkten-voor-lek-al-maanden-aan-fix-voor-php-kwetsbaarheden.html) – Tweakers, 2026-10-21

Laatst bijgewerkt: 2026-10-21