Leesbare kopie van https://www.donateursbelangen.nl/blogitem/dringend-advies-van-ncsc-update-wordpress-direct/r/nGhnY0qyqAubd7, gemaakt voor AI-agents en crawlers. Overzicht
Dringend advies van NCSC: Update WordPress direct vanwege ernstige beveiligingslekken
- cybersecurity
22-07-2026
Veel goede doelen gebruiken WordPress om hun website, donatiepagina’s of nieuwssecties te beheren. Het Nationaal Cyber Security Centrum (NCSC) heeft recent een dringende waarschuwing (Alert) uitgegeven: er zijn twee ernstige kwetsbaarheden ontdekt in WordPress Core die actief worden misbruikt door kwaadwillenden.
Via ons samenwerkingsverband met het NCSC houden we bij 4non-profit.nl de digitale veiligheid voor de goededoelensector nauwlettend in de gaten. Omdat misbruik van deze beveiligingslekken al is waargenomen, adviseren we alle non-profitorganisaties om zo snel mogelijk actie te ondernemen.
Wat is er aan de hand?
In de kern van WordPress (WordPress Core) zijn twee kwetsbaarheden vastgesteld. De meest ernstige kwetsbaarheid maakt het voor een aanvaller mogelijk om zonder in te loggen schadelijke code uit te voeren op afstand. De tweede kwetsbaarheid vergroot het risico op misbruik nog verder. Omdat er al actieve aanvallen plaatsvinden, is het risico voor websites die niet up-to-date zijn heel erg hoog.
Wat zijn de risico's voor jouw organisatie?
Voor een goed doel kan een geslaagde aanval ingrijpende gevolgen hebben:
- Overname van de website: Aanvallers kunnen controle overnemen over je website of beheerdersomgeving.
- Diefstal van gegevens: Gevoelige informatie van donateurs, vrijwilligers of partners kan op straat komen te liggen (met mogelijke AVG-datalekken tot gevolg).
- Uitval van de website: De website of donatiemodule kan onbereikbaar worden gemaakt, wat leidt tot directe inkomstenderving.
- Reputatieschade: Schade aan het vertrouwen van gevers en supporters.
- Installeer de beveiligingsupdates direct: Log in op het beheerdersdashboard van je WordPress-website en voer de beschikbare kern-updates uit.
- Schakel over op automatische updates: Zorg dat automatische (beveiligings)updates ingeschakeld staan voor WordPress Core, zodat kritieke patches direct worden toegepast.
- Neem contact op met je IT-beheerder of webbuilder: Beheer je de website niet zelf? Stuur dit bericht direct door naar je webbureau, hostingpartij of IT-dienstverlener en vraag hen om te bevestigen dat de updates zijn doorgevoerd.
- Geen directe update mogelijk? Kun je de update om technische redenen niet meteen uitvoeren? Overleg dan direct met je IT-partner over tijdelijke compenserende maatregelen (zoals een Web Application Firewall of IP-beperking op de admin-omgeving) om de risico's te verkleinen.
Bron: ncsc.nl/alerts/ernstige-kwetsbaarheden-in-wordpress-core-installeer-updates
Bijlage(n)
-
Jordan van Bergen
Directeur-bestuurder Stichting Donateursbelangen
"Dit blogitem is geschreven door een mens waarbij de inhoud mogelijk gedeeltelijk is verbeterd en aangevuld door en met behulp van kunstmatige intelligentie (AI)."
Terug naar alle blogitems