Waarom updates van je website zo belangrijk zijn: bekende lekken uitgelegd

Elke week worden er lekken ontdekt in software die websites gebruiken. Wie niet bijwerkt, is een makkelijk doelwit. Zo zit het.

Bijgewerkt op 27 oktober 2026 · 2 minuten lezen

Een website bestaat uit veel onderdelen: een contentbeheersysteem zoals WordPress, een thema, plug-ins voor formulieren of een webshop, en daaronder de webserver en programmeertaal. Al die software wordt gemaakt door mensen, en er sluipen fouten in. Sommige fouten maken het mogelijk om in te breken.

Wat is een bekend lek (CVE)?

Wordt er een lek gevonden, dan krijgt het een nummer in een wereldwijde lijst: de CVE-lijst (Common Vulnerabilities and Exposures). De maker brengt een update uit die het lek dicht. Vanaf dat moment is het lek openbaar bekend, en dat is precies het probleem voor wie niet bijwerkt.

Criminelen werken automatisch

Kort nadat een lek bekend wordt, zoeken criminelen het hele internet automatisch af naar websites die de oude, kwetsbare versie nog gebruiken. Dat kost ze weinig moeite. Een website van een kleine ondernemer is voor hen net zo interessant als die van een groot bedrijf: ze gebruiken hem om spam te versturen, bezoekers door te sturen of gegevens te stelen.

Waarom blijft bijwerken liggen?

• Niemand voelt zich verantwoordelijk: de website is ooit gebouwd en "doet het gewoon".
• Een update kan iets laten haperen, dus het wordt uitgesteld.
• Er staan plug-ins op die niet meer worden onderhouden door de maker.
• Het is niet zichtbaar dat er iets mis is, tot het misgaat.

Zo houd je het bij

1. Spreek met je websitebouwer of hostingpartij af wie de updates doet en hoe vaak. Veel bouwers bieden een onderhoudscontract aan.
2. Zet automatische updates aan waar dat kan, in ieder geval voor beveiligingsupdates.
3. Verwijder plug-ins en thema's die je niet gebruikt, en vervang plug-ins die niet meer worden bijgewerkt.
4. Laat de server zelf ook bijwerken: de webserver en de programmeertaal (zoals PHP) hebben ook een einddatum.
5. Zorg voor een back-up, zodat een update die misgaat snel is terug te draaien.

In de pakketten met CVE-controles test Insighta je website op een selectie van veelmisbruikte, bekende lekken en werkt die tests elke nacht bij. Komt er een nieuw, ernstig lek bekend dat jouw website kan raken, dan controleren we meteen extra. Jij ziet in gewone taal wat er aan de hand is, en je websitebouwer krijgt de technische uitleg om het op te lossen.