Menno de Vries
Je wilt dat de schoolbibliotheek draait. Dat kinderen hun volgende boek vinden en dat de leesouder weet waar dat ene exemplaar is gebleven. Berichten over ernstige beveiligingslekken roepen dan al snel een andere vraag op: hoe zit het eigenlijk met ons uitleensysteem?
Voor de PHP-kwetsbaarheden die nu in het nieuws zijn, is het antwoord helder: het Boekmee-uitleensysteem wordt hierdoor niet geraakt. Eerder dit jaar hebben we PHP volledig vervangen in de achterkant van ons uitleensysteem. Die vernieuwing was al doorgevoerd voordat deze waarschuwing verscheen.
Wat is er aan de hand met PHP?
PHP is een programmeertaal waarop veel websites en online toepassingen draaien. Het PHP-team kondigde op 20 oktober 2026 een beveiligingsupdate aan voor twee kritieke kwetsbaarheden. Beide krijgen een ernstscore van 9,2 op een schaal van 10. De update is aangekondigd voor 21 oktober om 16.00 uur Nederlandse tijd. Zie de officiële aankondiging van PHP.
Volgens CERT-EU kunnen de kwetsbaarheden mogelijk leiden tot het op afstand uitvoeren van code. Dat betekent dat een aanvaller onder bepaalde omstandigheden eigen opdrachten op een kwetsbare server kan laten uitvoeren. De volledige technische details waren bij het schrijven van dit bericht nog niet officieel gepubliceerd.
Daarom bereiden beheerders zich voor op snel bijwerken. CERT-EU adviseert organisaties hun PHP-toepassingen in kaart te brengen en direct te patchen zodra een oplossing beschikbaar is. Waar dat niet kan, kan tijdelijk afschermen van een toepassing nodig zijn.
Een lek in software raakt het dagelijks werk
Cybersecurity klinkt soms als iets voor een serverruimte ver weg. De gevolgen zijn juist heel concreet. Een website kan tijdelijk onbereikbaar zijn. Een organisatie moet onderzoeken of gegevens zijn ingezien. En mensen kunnen hun werk niet doen terwijl de techniek wordt gecontroleerd.
Ook een schoolbibliotheek vertrouwt op digitale systemen. Er staan gegevens in over leerlingen, groepen en uitgeleende boeken. Daar hoort zorgvuldigheid bij. De techniek achter een eenvoudige uitleenhandeling verdient dus net zo goed aandacht als de knoppen die je op het scherm ziet.
Boekmee had de stap al gezet
Eerder dit jaar hebben we de volledige achterkant van Boekmee gemoderniseerd en afscheid genomen van PHP in het uitleensysteem. We hebben daarbij ook de beveiliging van accounts, sessies en de verwerking van gegevens aangescherpt. Een verandering die je bij het scannen van een boek misschien niet ziet, maar die wel belangrijk is voor de basis waarop je werkt.
Het huidige uitleensysteem gebruikt geen PHP-runtime meer. Daardoor zijn deze specifieke PHP-lekken daar niet van toepassing. We hoeven voor het uitleensysteem dus geen getroffen PHP-versie te repareren: die afhankelijkheid was al verdwenen. Een eerdere keuze maakt op een dag als vandaag een concreet verschil.
Dat maakt PHP op zichzelf geen slechte keuze. Elke technologie vraagt om onderhoud en kan kwetsbaarheden bevatten. Voor Boekmee paste een nieuwe technische basis bij de volgende stap: een uitleensysteem dat we gericht kunnen blijven ontwikkelen en onderhouden.
Wat betekent dit voor jouw school?
- Je kunt Boekmee blijven gebruiken. Voor deze PHP-waarschuwing hoef je binnen Boekmee niets aan te passen.
- Er is geen PHP-update nodig op jouw schoolcomputer voor Boekmee. Het uitleensysteem werkt in de browser; de achterkant beheren wij.
- Andere systemen vragen hun eigen beoordeling. Gebruikt de school bijvoorbeeld een website of toepassing op PHP, volg dan de informatie van die leverancier of ICT-beheerder.
Veiligheid blijft werk in uitvoering
Een overstap naar andere technologie is geen eindpunt. Ook onze huidige software moet worden bijgehouden, gecontroleerd en verbeterd. Geen enkel online systeem kan beloven dat er nooit een beveiligingsprobleem zal ontstaan. Wat we wel kunnen doen, is veiligheid meenemen in de keuzes die we elke dag maken.
Voor ons hoort dat bij een goede schoolbibliotheek: rust aan de voorkant, zorg voor wat erachter zit. Zodat jij je kunt richten op het volgende boek, de volgende lezer en het leesplezier op school.
Heb je een vraag over de beveiliging of het gebruik van Boekmee? Neem gerust contact met ons op. Meer over hoe we met gegevens omgaan lees je op onze pagina over privacy en AVG.