Ondernemer-editie
Deze week draait om een noodupdate voor PHP, de software onder veel websites, en om AI-tools die meer van je gegevens vragen.
Twee kritieke PHP-fouten: updaten is de enige oplossing
De makers van PHP hebben woensdag noodupdates uitgebracht. Ze lossen twee kritieke fouten op. Via die fouten kunnen aanvallers op afstand de controle over een systeem krijgen. De fouten zitten in alle PHP-installaties die webverzoeken afhandelen, tot terug naar PHP 5 uit 2004. Alleen PHP 8.2 en nieuwer krijgt nog officiële patches. Dat zijn reparaties voor fouten. Sommige distributies en leveranciers maken zelf nog fixes voor oudere versies. De PHP Foundation zegt: er is geen volledige oplossing, updaten is de enige veilige keuze. WordPress, Drupal en Magento draaien op PHP. Cloudflare zag al aanvallen voordat de fouten openbaar waren. Later groeide het aantal pogingen tot miljoenen. Sommige overheden haalden sites voorzorgshalve offline, waaronder de site van de haven van Rotterdam. Vrijdagochtend waren er nog geen geslaagde aanvallen gemeld. Onderzoekers van Calif en Wiz vonden de fouten met AI-hulpmiddelen van OpenAI. Details lekten eerder uit dan gepland, daarom moest de aankondiging snel komen.
Achtergrond voor abonneesVraag je hostingpartij welke PHP-versie je site gebruikt en of die versie nog een fix krijgt. Deel geen omzetcijfers of personeelsplanning via de deellink van een AI-tool, want bij Muse waren zulke gesprekken vindbaar. Koppel Gmail of Drive pas aan Personal Intelligence als je bewust hebt besloten dat klantgegevens in AI-zoeken mogen meespelen.
Google maakt grens bij Gmail en advertenties vager
Google heeft op 16 oktober zijn privacybeleid aangepast. Eerder stond er duidelijk dat Google geen gepersonaliseerde advertenties toont op basis van je inhoud uit Drive, Gmail of Photos. Die grens is nu vager. Android Authority zag de wijziging als eerste. Het hangt samen met Personal Intelligence, een functie van begin 2026. Daarmee geef je gegevens uit meerdere apps door aan AI-producten van Google, zoals de Gemini-app en AI Mode in de zoekmachine. Ars Technica leest de nieuwe tekst zo dat die gegevens kunnen meewegen bij gepersonaliseerde advertenties. Google zegt dat advertenties niet direct op je inbox of fotobibliotheek zijn gebaseerd en dat koppelen vrijwillig is. Gevoelige informatie gebruikt Google volgens het bedrijf niet om advertenties aan te passen.
Achtergrond voor abonneesDit is een voorproefje.
Abonnees lezen de hele Ondernemer-editie: alle verhalen, en bij elk de achtergrond in klare taal.
Schrijf je in →Nog niet zover? Lees eerst de gratis brief →
AI en techniek, in klare taal.
Dit is de Ondernemer-editie. Abonnees lezen bij elk bericht de achtergrond, in klare taal.
Inschrijven
inklaretaal · Amsterdam · © 2026