Om je direct gerust te stellen: de kwetsbaarheden in PHP waarover vandaag in het nieuws wordt bericht, hebben geen gevolgen voor Anago. De Anago-applicatie, onze dienstverlening en jouw gegevens zijn niet geraakt. Voor Anago hoef je zelf geen actie te ondernemen.
Wat is er aan de hand?
Op 21 oktober 2026 zijn er twee ernstige kwetsbaarheden in de programmeertaal PHP bekend geworden. Verschillende organisaties, waaronder DigiD en MijnOverheid, hebben hun websites uit voorzorg tijdelijk offline gehaald. Meer hierover lees je in het bericht van de NOS: Websites uit voorzorg op zwart na softwarelek • RTL Nieuws, DigiD.nl en MijnOverheid uit de lucht
Waarom Anago niet geraakt is
Anago maakt geen gebruik van PHP. Dat is een bewuste keuze die we eerder hebben gemaakt. PHP is in de basis minder goed beveiligd dan andere programmeertalen: veel beveiligingsmaatregelen moeten zelf worden toegevoegd. Wij kiezen liever voor technologie waarin veiligheid standaard is ingebouwd.
Na het bekend worden van de kwetsbaarheden hebben we dit direct gecontroleerd. We houden centraal bij welke software er is geïnstalleerd op de servers die we beheren en op de werkplekken van onze medewerkers. PHP is nergens in onze omgeving geïnstalleerd, ook niet als onderdeel van onderliggende software, zoals integraties met andere financiële en personele systemen.
Wat dit voor jou betekent
Anago is niet geraakt, maar andere systemen binnen jouw organisatie kunnen wel kwetsbaar zijn. Denk aan je financiële administratie, HR- en salarissystemen of andere platforms. We raden je aan om bij de leveranciers van deze systemen na te gaan of zij PHP gebruiken en welke maatregelen zij nemen.
We houden de ontwikkelingen nauwlettend in de gaten. Is er nieuwe informatie die voor jou van belang is, dan laten we je dat direct weten.
Heeft u nog vragen? Neem dan gerust contact met onze helpdesk op.