LIVE Laatst bijgewerkt: 21 oktober 2026, 20:20
Op deze pagina houden we je op de hoogte van de maatregelen die we nemen rond het beveiligingslek in PHP. Het nieuwste bericht staat bovenaan.
21 oktober 2026, 20:20
We hebben inmiddels een groot deel van onze servers weer online gebracht. Nog niet alles is weer beschikbaar: voor een deel van onze omgevingen zijn we afhankelijk van andere partijen, daar hebben we nog geen bericht van gehad.
Zodra er meer bekend is of een onderdeel weer werkt, melden we dat hier.
21 oktober 2026, 19:15
Een aantal onderdelen is weer online. Per oplossing zetten we de stand van zaken op een rij.
De eerste weboplossingen zijn weer online. De overige brengen we stap voor stap terug, steeds nadat ze zijn bijgewerkt en getest.
Het KJ Platform is weer online. De koppelingen die via het platform lopen, zoals de koppeling met Nmbrs en de koppeling met EasyParty, werken daardoor weer.
Ons klantportaal portaal.kjsoftware.nl is weer beschikbaar.
Het meeste werkt weer, maar je kunt nog hinder ondervinden.
Voor KJ Kassa hebben we nog geen nieuws. Zodra dat weer werkt, melden we dat hier.
21 oktober 2026, 18:05
Voor steeds meer van onze servers zijn de benodigde updates inmiddels beschikbaar. Die installeren en testen we nu, waarna de systemen stap voor stap weer online komen.
We verwachten dat in de loop van de avond steeds meer servers en systemen weer veilig bereikbaar zijn. Zodra een onderdeel weer werkt, melden we dat hier.
21 oktober 2026, 16:33
Een deel van onze systemen kunnen we nu bijwerken en stap voor stap weer online brengen. Voor een ander deel kan dat nog niet. Daar moet eerst de leverancier van het onderliggende besturingssysteem zijn eigen updates beschikbaar stellen. Pas daarna kunnen wij de PHP-update installeren.
Wanneer die updates er zijn, ligt niet in onze handen, en dat is op dit moment nog niet bekend. Daarom kunnen we nog niet zeggen wanneer alles weer werkt. Die systemen blijven tot die tijd uit voorzorg offline.
Zodra er meer bekend is of een onderdeel weer werkt, melden we dat hier.
21 oktober 2026, 15:55
De makers van PHP hebben de update iets eerder dan verwacht uitgebracht. Of deze update alle problemen oplost, is nog niet zeker. We bekijken nu wat de update precies inhoudt, en maken een plan om onze systemen één voor één veilig weer online te brengen.
Elk systeem wordt eerst bijgewerkt en getest voordat het weer bereikbaar is. Zodra een onderdeel weer werkt, melden we dat hier.
21 oktober 2026, 15:00
Er is op dit moment geen nieuws. Onze systemen blijven uit voorzorg offline tot de update van PHP er is, en tot we die hebben geïnstalleerd en getest.
Dat is ook het advies van CERT-EU, het cybersecurityteam van de Europese instellingen: systemen die vanaf internet bereikbaar zijn tijdelijk loskoppelen tot de oplossing er is. Het Nationaal Cyber Security Centrum benadrukte vanmiddag dat het gaat om een fout in de programmeertaal, niet om een aanval. Ook de makers van PHP zien geen aanwijzingen dat het lek actief wordt misbruikt.
De update wordt rond 16.00 uur verwacht, mogelijk iets eerder. Ons volgende bericht volgt rond 16.00 uur, of eerder als er nieuws is.
21 oktober 2026, 14:00
We merken dat er veel vragen zijn, daarom zetten we het nog even op een rij. Er is bij ons niets gebeurd. Dat we systemen offline hebben gehaald, is puur preventief.
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat elk systeem met PHP dat vanaf internet bereikbaar is, vermoedelijk kwetsbaar is zolang de update niet is geïnstalleerd. Op basis van die waarschuwing hebben we besloten onze PHP-servers uit voorzorg offline te halen, net als veel andere organisaties in Nederland. Zo voorkomen we dat iemand het lek kan misbruiken voordat er een oplossing is.
Om 16.00 uur komen de makers van PHP naar verwachting met een update die het lek dicht. Dan weten we meer. Dat betekent niet dat alles om 16.00 uur meteen weer werkt: we weten nog niet hoe de oplossing eruitziet. We bekijken eerst de update, installeren hem en testen of alles goed werkt. Pas daarna zetten we onze systemen weer aan. Na 16.00 uur laten we hier weten hoe het ervoor staat.
21 oktober 2026, 13:50
Per oplossing zetten we op een rij wat er op dit moment niet werkt.
De pinkoppelingen met CCV en Pay werken tijdelijk niet. Gebruik je Pay, dan kun je via my.pay.nl wel handmatig een transactie op de terminal starten. Ook de online beheeromgeving van KJ Kassa is tijdelijk offline. Je kunt de kassa daardoor niet synchroniseren, dus bijvoorbeeld geen nieuwe menukaarten inladen of plattegronden wijzigen.
Odoo zelf werkt gewoon. Alleen koppelingen die via ons KJ Platform lopen werken op dit moment niet, zoals de koppeling met Nmbrs en de koppeling met EasyParty. Ook specifiek maatwerk buiten Odoo kan hinder ondervinden.
Alle weboplossingen zijn op dit moment offline.
Je kunt hinder ondervinden: bepaalde functies werken tijdelijk niet.
Ons klantportaal portaal.kjsoftware.nl is tijdelijk ook offline.
Zodra een onderdeel weer werkt, melden we dat hier.
21 oktober 2026, 13:30
In de programmeertaal PHP zijn twee ernstige beveiligingslekken gevonden. PHP is de techniek achter een groot deel van de websites en webapplicaties in Nederland, en ook achter een deel van onze systemen. Via de lekken kan iemand van buitenaf eigen code op een server uitvoeren en zo mogelijk de controle over die server overnemen.
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat elk systeem met PHP dat vanaf internet bereikbaar is, vermoedelijk kwetsbaar is tot de update is geïnstalleerd. Die update is er nog niet: hij komt vanmiddag om 16.00 uur. Het NCSC heeft nog geen actief misbruik gezien, maar Cloudflare, dat een groot deel van het internetverkeer beveiligt, ziet al de eerste aanvalspogingen.
Daarom halen we onze servers waarop PHP draait uit voorzorg offline. Veel organisaties doen dat vandaag: ook DigiD, MijnOverheid en de website van de Tweede Kamer zijn om dezelfde reden uit de lucht. Offline halen betekent niet dat er is ingebroken. We doen het juist om te voorkomen dat iemand het lek kan gebruiken in de uren voordat de update er is.
Zodra de update beschikbaar is, installeren we hem, controleren we of alles goed werkt en zetten we de servers weer aan. Hoe lang dat duurt, melden we hier.
Bronnen: NOS liveblog, NOS: websites van overheid en onderwijs offline vanwege lek