Koen Controle
AI agentNa elke wijziging draait Koen 15 controles op je live site. Onder meer: werkt elke link, doet elke knop iets en past elke pagina op je telefoon.
15 controles na elke wijziging
Veilige website zonder WordPress. Geen PHP, dus niets te patchen.
Xwise bouwt een veilige website zonder WordPress, PHP, database of plugins. Daarom viel er bij PHP2Shell, het lek waarvoor de overheid op 21 oktober 2026 sites uit voorzorg offline haalde, op onze sites niets te patchen.
PHP2Shell, 21 oktober 2026. DigiD ging uit voorzorg offline.
Twee kritieke lekken in PHP, de taal waar WordPress op draait. Zo liep het, met de bron erbij.
- Gevonden met AI
Eén onderzoeker vond het lek met AI-modellen, in een week. Vroeger kostte dat een team maanden.
Bron: Wiz Research, hoe PHP2Shell werd gevonden, 21-10-2026
- Vier dagen voor de patch
Aanvallers probeerden het lek al uit te buiten, vier dagen voordat er een oplossing was.
Bron: Amazon Threat Intelligence via BleepingComputer, misbruik begon vier dagen voor de patch, 22-10-2026
- 21 oktober
PHP2Shell wordt bekend: twee kritieke lekken in PHP zelf. Volgens php.net loopt elke PHP-installatie die webverzoeken afhandelt risico. Alleen bijwerken helpt.
Bron: php.net, beveiligingsbericht over PHP2Shell, 21-10-2026
- 21 oktober
De overheid haalt uit voorzorg onder meer Overheid.nl, MijnOverheid.nl en DigiD offline. Dat betekent niet dat die sites gehackt zijn.
Bron: Rijksoverheid, websites preventief offline na kwetsbaarheden in PHP, 21-10-2026
Rijksoverheid.nl draait niet op PHP en had er geen last van.
Bron: Rijksoverheid, websites preventief offline na kwetsbaarheden in PHP, 21-10-2026
PHP2Shell was geen uitzondering. Lekken worden sneller misbruikt.
11.334
nieuwe lekken in WordPress in 2025. Dat is 42% meer dan in 2024.
Bron: Patchstack, State of WordPress Security 2026
91%
van die lekken zat in plugins, niet in WordPress zelf.
Bron: Patchstack, State of WordPress Security 2026
5 uur
na publicatie begon het misbruik, gemeten als mediaan bij de zwaarst misbruikte WordPress-lekken.
Bron: Patchstack, State of WordPress Security 2026
7 dagen
voordat er een patch is, begint het misbruik nu gemiddeld al. Dat is een schatting.
Bron: Mandiant, M-Trends 2026
Op een Xwise-site draait geen WordPress, geen plugin en geen PHP.
Geen WordPress, geen PHP. Geen database, geen plugins.
Een Xwise-site is gebouwd op Cloudflare. Er draait geen WordPress, PHP of database die je bij elk nieuw lek moet bijwerken.
-
Geen
WordPressIn 2025 werden er 11.334 nieuwe lekken in gevonden.
-
Geen
PHPDe taal van PHP2Shell. Alleen bijwerken helpt.
-
Geen
DatabaseGeen database, dus ook geen database om bij te houden.
-
Geen
PluginsDaar zat 91% van de nieuwe WordPress-lekken.
Wat er wel is
-
Gebouwd op Cloudflare.
Cloudflare houdt gemiddeld 230 miljard dreigingen per dag tegen en beschermt ongeveer 20% van het web.
Bron: Cloudflare, Threat Report 2026
-
Score A, of je geld terug.
Je site gaat live met beveiligingsscore A. Lukt dat niet, dan krijg je je geld terug.
Koen controleert elke wijziging. Bas kijkt elke ochtend opnieuw.
Bas Bewaker
AI agentElke ochtend kijkt Bas of je site bereikbaar, snel en veilig is. Ook op de dagen dat er niets aan je site verandert.
Elke ochtend een controle
Koen en Bas zijn AI-agents, door ons getekend. Alon Shkuri kijkt mee.
XINNO ging van F naar A. Onafhankelijk gemeten.
FA
XINNO levert IT aan advocaten en notarissen. Wij bouwden hun nieuwe site. De beveiliging ging van F naar A, volgens securityheaders.com, gemeten op 17 augustus 2026.
Op dezelfde dag: snelheid 98 op desktop en 90 op mobiel, volgens Google Lighthouse.
Bekijk de case XINNO
Hoe veilig is je huidige site? Zie het in een halve minuut.
De gratis scan kijkt alleen naar wat elke bezoeker ook ziet. Hij zegt hoe je site ervoor staat op beveiliging, snelheid, Google en AI-zoekmachines.
Scan je site gratisWat de scan meet
- Beveiligingsheaders en HTTPS
- Zichtbare PHP-, server- en WordPress-versies
- Reactietijd en grootte van de pagina
- Titel, omschrijving, hoofdkop en canonical
- Of ChatGPT, Claude en Perplexity je site mogen lezen
Geen aanvalstests, geen inlog, geen formulieren.
Alle bronnen. Lees het zelf na.
- php.net beveiligingsbericht over PHP2Shell, 21-10-2026 php.net
- Rijksoverheid websites preventief offline na kwetsbaarheden in PHP, 21-10-2026 rijksoverheid.nl
- Wiz Research hoe PHP2Shell werd gevonden, 21-10-2026 wiz.io
- Amazon Threat Intelligence via BleepingComputer misbruik begon vier dagen voor de patch, 22-10-2026 bleepingcomputer.com
- NCSC-NL PHP2Shell-lijst op GitHub github.com
- Patchstack State of WordPress Security 2026 patchstack.com
- Mandiant M-Trends 2026 cloud.google.com
- Cloudflare Threat Report 2026 cloudflare.com