Onvi pauzeert bestellen, Simpel was offline door PHP-lek

PHP heeft op woensdagmiddag 21 oktober beveiligingsupdates uitgebracht voor twee kritieke lekken, CVE-2026-109618 en CVE-2026-109619. PHP is een programmeertaal waar veel websites op draaien. Via de lekken kan een aanvaller zonder in te loggen code uitvoeren op een webserver. Beide lekken hebben een CVSS-score van 9,2 op een schaal van 10. De versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35 dichten de lekken. Voor PHP 8.1 en ouder brengt het PHP-project geen reguliere update uit.

Het Nationaal Cyber Security Centrum (NCSC) adviseerde organisaties om systemen die nog niet zijn bijgewerkt uit voorzorg offline te houden. Woensdag haalden veel Nederlandse organisaties daarom hun website tijdelijk uit de lucht. Beveiligingsbedrijven zagen inmiddels pogingen om de lekken te misbruiken.

Odido haalde uit voorzorg onder meer de sites van zijn merken Ben en Simpel offline. "Deze sites draaien op PHP en zijn daarom tijdelijk niet bereikbaar", liet Odido weten. Simpel verkoopt naast sim-only ook glasvezelinternet voor thuis, via het glasvezelnetwerk van Odido, in 100 Mbit/s, 500 Mbit/s en 1 Gbit/s. Omdat de hele site uit de lucht was, kon je woensdag ook geen glasvezel van Simpel online bestellen en geen glasvezelcheck op simpel.nl doen. Ben verkoopt alleen mobiele abonnementen. Volgens Odido had het offline halen geen gevolgen voor zijn andere diensten. De site van Odido zelf gebruikt geen PHP en bleef bereikbaar. Op donderdagochtend 22 oktober waren ben.nl en simpel.nl weer bereikbaar.

VodafoneZiggo liet klanten weten dat het uit voorzorg de toegang tot een aantal systemen tijdelijk heeft beperkt, tot de beveiligingsupdate is doorgevoerd. Welke systemen dat zijn, staat er niet bij. De sites ziggo.nl en vodafoneziggo.nl bleven werken. Ook de site van Youfone was woensdag een tijd niet bereikbaar. Youfone heeft niet gezegd waardoor dat kwam. Donderdagochtend werkte youfone.nl weer.

Bij Onvi kun je ten tijde van het schrijven niet online bestellen. Bovenaan onvi.nl staat "Bestellen tijdelijk niet mogelijk. We voeren extra veiligheidscontroles uit." De bestelknoppen op de site werken niet en de bestelomgeving van Onvi en Mijn Onvi waren donderdagochtend niet bereikbaar. Onvi zegt niet of de pauze met het PHP-lek te maken heeft.

Uit de meldingen blijkt niet dat internet, tv of bellen zelf zijn geraakt. Het ging om websites en systemen die aanbieders uit voorzorg uitzetten. De storingspagina van Onvi meldde donderdagochtend 22 oktober dat alle diensten en netwerken operationeel waren.

Wil je overstappen naar Onvi, dan moet je wachten tot online bestellen weer kan. Voor vragen verwijst Onvi naar 085 018 8990. Of je via dat nummer ook kunt bestellen, staat er niet bij. De sites van Ben, Simpel en Youfone werken weer.

Bij de andere aanbieders die we donderdagochtend controleerden, waaronder Fiber, RapidXS, PLINQ, Multifiber, Glasnet, SNLLR, TriNed, Solcon en Freedom, was de site bereikbaar. Dat zegt niets over systemen achter de site, zoals bestelomgevingen en klantportalen.

Vul hieronder je postcode in om te zien welke aanbieders op jouw adres leveren en wat ze daar kosten. Zo vergelijk je ook als een aanbieder tijdelijk niet online verkoopt.