Grote zorgen over beveiligingslek in PHP
Op woensdag 21 oktober 2026 zijn verschillende grote Nederlandse websites en digitale diensten uit voorzorg offline gehaald. Aanleiding zijn ernstige beveiligingslekken in PHP, een programmeertaal die wereldwijd op grote schaal wordt gebruikt voor websites en online applicaties.
Volgens berichtgeving van de NOS zijn onder andere DigiD, MijnOverheid en verschillende systemen binnen het onderwijs getroffen door voorzorgsmaatregelen.
De kwetsbaarheden kunnen ernstige gevolgen hebben voor organisaties die kwetsbare versies van de betreffende software gebruiken.
Delta.school maakt geen gebruik van PHP
Wij begrijpen dat deze berichtgeving vragen kan oproepen bij scholen, leerkrachten, ICT-coördinatoren en schoolbesturen die gebruikmaken van digitale onderwijsplatforms.
Daarom willen wij duidelijkheid geven over onze eigen systemen.
Delta.school maakt binnen zijn eigen software geen gebruik van PHP.
Dat betekent dat de bekendgemaakte beveiligingslekken in PHP niet van toepassing zijn op onze eigen applicatie.
Scholen kunnen Delta.school gewoon blijven gebruiken. Er is vanwege deze specifieke PHP-kwetsbaarheden geen aanleiding om onze leeromgeving offline te halen.
Digitale veiligheid in het onderwijs is essentieel
Digitale veiligheid verdient bijzondere aandacht binnen het onderwijs. Scholen werken dagelijks met digitale leermiddelen, leerlingaccounts en gegevens die zorgvuldig moeten worden beschermd.
Het huidige beveiligingsincident laat zien hoe belangrijk het is dat aanbieders van digitale onderwijsmiddelen beveiligingsrisico's serieus nemen en transparant communiceren over mogelijke kwetsbaarheden.
Geen enkele technologie is volledig immuun voor beveiligingsproblemen. Ook systemen die geen PHP gebruiken, moeten voortdurend aandacht besteden aan beveiliging, onderhoud en actuele kwetsbaarheden.
Bij Delta.school vinden we het belangrijk om daar helder over te communiceren.
Wat betekent dit voor scholen die Delta.school gebruiken?
Voor gebruikers van Delta.school verandert er niets door de bekendgemaakte PHP-lekken.
De digitale leeromgeving blijft beschikbaar.
Leerkrachten kunnen hun lessen blijven verzorgen.
Leerlingen kunnen hun digitale opdrachten en oefeningen blijven uitvoeren.
Het specifieke PHP-beveiligingslek vormt geen kwetsbaarheid in onze eigen software. Scholen hoeven naar aanleiding van dit PHP-incident geen aanvullende maatregelen te nemen binnen Delta.school.
Wij blijven beveiligingsontwikkelingen volgen
De veiligheid en continuïteit van onze digitale leeromgeving zijn belangrijk voor ons en voor de scholen die op Delta.school vertrouwen.
We blijven ontwikkelingen op het gebied van cybersecurity volgen en beoordelen welke beveiligingsmeldingen relevant kunnen zijn voor onze systemen.
Onze boodschap aan scholen is helder: Delta.school gebruikt geen PHP in zijn eigen software en wordt daardoor niet rechtstreeks geraakt door de bekendgemaakte PHP-kwetsbaarheden.
Meer informatie: https://delta.school
Bronnen
NOS – Websites van overheid en in onderwijs offline vanwege lek, risico op hacks
NOS – Liveblog over het beveiligingslek