Cloudflare ziet de eerste cyberaanvallen die gericht zijn op kwetsbaarheden in de programmeertaal PHP. Dat heeft Dane Knecht, technisch directeur van het Amerikaanse cyberbeveiligingsbedrijf, op 21 oktober 2026 gemeld op socialmediaplatform X.
De melding betekent dat de lekken in PHP nu daadwerkelijk worden misbruikt in aanvallen op bedrijven en niet langer alleen een theoretisch risico vormen. Cloudflare heeft niet gezegd hoeveel organisaties getroffen zijn, hoe groot de aanvallen zijn of om welke specifieke kwetsbaarheden in de programmeertaal het gaat.
Knecht gaf verder geen details over de aard of de omvang van de aanvallen, en Cloudflare heeft tot nu toe geen technische analyse van de campagne gepubliceerd. De waarschuwing is het eerste publieke signaal dat de zwakke plekken in de praktijk worden gebruikt.
