Twee noodpatches en een gekraakt certificaat: waarom jouw website nú risico loopt
📊 Kerncijfers
🔗 Geannoteerde bronnen
primair PHP warns it plans to release 2 emergency patches imminently
arstechnica.com/security/2026/10/php-maintainers-tell-web-devs-to-prepare...🗓️ 20 okt 2026 · Ars Technica · Bevat: 2 patches met severity 9,2/10, PHP2Shell-exploit-tool, CVE-2026-109618/109619, getroffen CMS-platformen (WordPress, MediaWiki, Magento, Drupal e.a.).
primair eMudhra Intermediate CA Compromise
simonwillison.net/2026/Oct/20/emudhra-certificates/🗓️ 20 okt 2026 · Simon Willison · Bevat: 8 eMudhra-intermediate CA-certificaten met gecompromitteerde private keys, vertrouwd door Mozilla/Microsoft/Apple/Chrome root-programma's, updates voor ca-certificates/pip/certifi/uv.
📋 Claims & verificatie
| Claim in blogpost | Bron | Status |
|---|---|---|
| "De onderhouders van PHP kondigden aan dat er twee noodpatches aankomen" | Ars Technica | ✅ Geverifieerd |
| "Een certificaatautoriteit (eMudhra) bleek gekraakt te zijn" | Simon Willison | ✅ Geverifieerd |
| "eMudhra is een certificaatautoriteit uit India" | Simon Willison | ⚠️ Indirect |
| "WordPress alleen al is goed voor een groot deel van alle websites wereldwijd" | Ars Technica | ⚠️ Indirect |
| "Een ransomware-aanval of datalek kost een klein bedrijf gemiddeld tienduizenden euro's" | — | ⚠️ Indirect |
| "Webwinkel in Eindhoven + accountantskantoor met twintig medewerkers" (casus) | — | ℹ️ Opinie/analyse |
📝 Methodologie
Beide kernclaims (2 PHP-patches, eMudhra-compromis) zijn letterlijk bevestigd door de primaire bronnen. De attributie "uit India" staat niet in de Simon Willison-bron (die noemt alleen de naam eMudhra). De WordPress-marktaandeel-claim en de ransomware-kostenschatting zijn Nederlandse/generieke toevoegingen zonder brondekking. De Eindhoven/accountantskantoor-casus is fictief.
🧩 Gerelateerde faalpatronen
- AI Security Paradox — geautomatiseerde scanners maken kleine bedrijven tot doelwit, precies het patroon dat de blogpost beschrijft.
- Blind vertrouwen — "de site draait, niemand kijkt naar updates" is een schoolvoorbeeld van blind vertrouwen op technologie.
- Organisatie als bottleneck — het ontbreken van een onderhoudscontract/verantwoordelijke blokkeert tijdige patching.