Securitynieuws, bijgehouden en toegepast
Elke week checken we per melding of het een van onze sites of servers raakt. Zo hoeft een klant nooit zelf te vragen of hij geraakt is.
Elke week lopen wij het securitynieuws door en bepalen we per melding of het een van onze sites of servers raakt. Raakt het ons, dan patchen we eerst op staging, daarna live, en controleren we het resultaat. Raakt het ons niet, dan leggen we vast waarom.
Waarom dit nodig is
Een website is geen product dat af is. Elke week verschijnen er nieuwe kwetsbaarheden in CMS'en, plugins, programmeertalen en servers. Securitybedrijf Patchstack telde over 2025 alleen al 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem. De meeste raken jouw site niet. Maar welke wel, weet je alleen als iemand het per melding nagaat.
Hoe het werkt
- Signaleren. We volgen de wekelijkse overzichten van Security.NL, de advisories van Umbraco, PHP en WordPress, en de meldingen van onze leveranciers.
- Beoordelen. Per melding: draait deze software ergens bij ons, in welke versie, en is die versie kwetsbaar? Omdat we al onze sites en servers centraal beheren, is dat een kwestie van minuten.
- Toepassen. Patch eerst op staging, dan live. Dankzij blue-green deployments gaat een update live zonder downtime.
- Controleren. Na de patch meten we of de site nog werkt zoals voorheen: statuscodes, pagina's, formulieren.
- Vastleggen. Ook "niet van toepassing" schrijven we op, met de reden.
Voorbeelden uit oktober 2026
| Melding | Raakte het ons? | Wat we deden |
|---|---|---|
| Kritieke PHP-lekken (PHP2Shell), 21 oktober | Ja, sites op oude PHP | Sites tijdelijk offline, in twee dagen ruim 130 sites naar PHP 8.3.36. Lees het hele verhaal |
| Securitypatches Umbraco, 27 oktober | Ja | Patchronde over alle Umbraco-sites; nagegaan welke packages we echt gebruiken |
| Kritieke lekken in GitLab | Ja, we draaien GitLab zelf | Versie gecontroleerd: al gepatcht |
| Lek in curl | Nee | Onze servers draaien een Ubuntu-versie die niet getroffen is; vastgelegd |
| Einde support van een Ubuntu-versie op een beheerserver | Ja | Server geüpgraded naar Ubuntu 26.04 LTS |
Wat standaard aan staat op sites die wij beheren
- Inloggen in de Umbraco-backoffice via single sign-on met verplichte tweestapsverificatie (MFA).
- Security-headers (HSTS, X-Frame-Options) en TLS via Let's Encrypt.
- Ondertekende afbeeldings-URL's, zodat niemand de server kan laten rekenen aan willekeurige formaten.
- Updates langs de LTS-lijn, met een vaste planning in plaats van "als er tijd is".
- Dagelijkse back-ups, buiten de server zelf.
Zelf kijken hoe jouw site ervoor staat
De gratis beveiligingscheck doet 19 controles op verbinding, headers, cookies en DNS, binnen een minuut en zonder in te loggen. Voor WordPress en Umbraco, en elk ander systeem.
Bron: Patchstack, State of WordPress Security in 2026. Bijgewerkt op 10 november 2026.
Veelgestelde vragen
Moet ik zelf iets doen als er een lek is?
Nee. Als we je site beheren, gaan wij na of je geraakt bent en melden we wat we gedaan hebben.
Doen jullie dit ook voor WordPress?
Ja. Sinds Admix en Bomondo samen REIWA zijn, beheren we Umbraco- en WordPress-sites.
Gaat een site offline voor een update?
Niet bij Umbraco-sites op onze hosting: met blue-green deployments draait de nieuwe versie al voordat de oude stopt. Alleen bij een acuut lek zonder patch kan tijdelijk offline halen de veiligste keuze zijn.
Laat ons meekijken
Wil je weten hoe jouw site ervoor staat, of zoek je iemand die het beheer en de updates bijhoudt? Laat het weten.