5 tekenen dat je website achterloopt op updates
Een website is geen brochure die je een keer drukt. Zonder updates wordt hij langzaam een risico. Zo herken je het.
Gepubliceerd: 21 oktober 2026 · Leestijd: ~4 minuten · Door Ayoub Bouders
Dit speelt extra nu er twee kritieke PHP-lekken (PHP2Shell) rondgaan, maar de tekenen hieronder gelden elk jaar. Veel ondernemers laten hun site bouwen en kijken er daarna een tijd niet meer naar. Dat gaat lang goed, tot het niet meer goed gaat.
1. Je weet niet welke PHP-versie je site gebruikt
PHP is de taal waar WordPress en veel andere systemen op draaien. Elke versie krijgt een beperkte tijd beveiligingsupdates. PHP 8.1 en ouder krijgt geen officiële oplossingen meer, ook niet voor de nieuwste lekken.
Controleer het: in WordPress via Hulpmiddelen, Sitegezondheid, tabblad Info, onderdeel Server. Staat er 8.1 of lager, of weet niemand het? Dan loop je achter.
2. Er staan al weken updates klaar in je dashboard
Een melding “Updates beschikbaar” bij WordPress, thema’s of plugins die weken blijft staan, is het meest voorkomende teken. Veel updates repareren een beveiligingsgat. Zolang ze niet zijn geïnstalleerd, staat het gat open.
Controleer het: kijk onder Dashboard, Updates. Maak altijd eerst een back-up, en werk daarna bij.
3. Je gebruikt plugins die je niet meer nodig hebt of die niet meer worden bijgewerkt
Elke plugin is extra code die kan falen. Een plugin die al jaren geen update kreeg of die je niet meer gebruikt, is een risico zonder dat het iets oplevert.
Controleer het: bekijk bij Plugins wat er staat. Haal weg wat je niet gebruikt en zoek een alternatief voor plugins die niet meer worden onderhouden.
4. Je hebt geen back-up die je kunt terugzetten
Een back-up bestaat pas echt als je hem hebt teruggezet. Veel ondernemers denken dat hun hoster dit regelt, maar weten niet hoe oud de kopie is, hoe lang hij bewaard wordt en hoe je hem terugzet.
Controleer het: vraag je hostingpartij hoe vaak er een back-up wordt gemaakt en hoe je hem terugzet. Bewaar daarnaast een recente kopie buiten de server.
5. Niemand weet wie de site beheert
De bouwer is gestopt, de hostingpartij stuurt alleen facturen en de beheerder-account staat op de naam van iemand die er niet meer werkt. Dat is geen technisch probleem, maar het is wel hoe sites achterlopen: er is niemand die “updaten” als taak heeft.
Controleer het: schrijf op wie je hostingpartij is, wie toegang heeft tot het beheer en wie updates uitvoert. Zie je onbekende beheerders in je gebruikerslijst? Laat dat nakijken.
En nu?
Herken je er twee of meer? Dat is geen reden voor paniek, wel voor actie. Beginnen is eenvoudig: zoek je PHP-versie op, maak een back-up en werk bij.
Wil je dat iemand anders het doet? Tot en met 4 november doen wij de PHP-lek check & fix voor €37,50 excl. btw: controle van PHP, CMS en plugins, een snelle misbruikcheck, bijwerken tot maximaal 1 uur werk en een kort rapport, met een gratis SEO-audit en verbeterplan erbij. Hoe het zit met het PHP-lek zelf lees je in ons nieuwsbericht.
Eerlijk: updates en controles verkleinen het risico, maar geven geen garantie dat een site nooit gehackt wordt.
Wil je weten waar jouw site staat?
Vraag de check & fix aan. Je betaalt niets voordat je akkoord hebt gegeven.
Vraag de check & fix aanOver de auteur: Ayoub Bouders is oprichter van Aanbod op Maat in Maastricht, Slim Flow Systems is een merk daarvan. Hij bouwt websites en aanvraagsystemen voor ondernemers.