--- title: "Wat is Exploit? Uitleg en betekenis | Keurig Online" description: "Een exploit is code of een reeks handelingen die een beveiligingslek in software misbruikt om iets te doen wat niet mag." canonical: https://www.keurigonline.nl/begrippenlijst/exploit last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Exploit Een exploit is code of een reeks handelingen die een beveiligingslek in software misbruikt om iets te doen wat niet mag. Actueel: [CVE-2026-109618 en -109619: de technische deepdive](https://www.keurigonline.nl/blog/php-lek-cve-2026-109618-deepdive) Een exploit is een stuk code of een reeks verzoeken die een beveiligingslek in software misbruikt, zodat een aanvaller iets kan wat niet de bedoeling is. Denk aan inloggen zonder wachtwoord, bestanden uitlezen of eigen code op een server laten draaien. Het woord komt van het Engelse to exploit, uitbuiten. Een lek en een exploit zijn niet hetzelfde: het lek is de fout in de software, de exploit is het gereedschap dat die fout benut. Daartussen zit vaak een proof of concept, een eerste demonstratie die laat zien dát misbruik kan, maar die nog niet overal werkt. Een remote exploit werkt via het netwerk, terwijl een local exploit eerst toegang tot het systeem nodig heeft. Hoe snel dat kan gaan, liet het PHP-lek van oktober 2026 zien. Kort na de aankondiging ging online al een aanvalstool rond, terwijl de reparatie pas op 21 oktober verscheen. Onder onderzoekers was omstreden of die tool echt werkte, en volgens de eigen documentatie werkte de publieke proof of concept alleen op een speciaal afgestelde Apache-server met PHP als module. Bovendien worden lekken na een patch vaak snel misbruikt, omdat de patch laat zien waar de fout zat. Een exploit is zelf geen malware, maar wel vaak de deur waardoor malware binnenkomt. Bij WordPress-sites gaat het meestal om bekende lekken in verouderde plugins en thema's, die aanvallers automatisch opsporen. Bijwerken sluit die deur. Een malware-scan vindt daarna wat een geslaagde aanval achterliet, zoals een onbekend PHP-bestand in de map met uploads. ## Geschiedenis Exploits zijn zo oud als netwerksoftware. De [Morris-worm](https://en.wikipedia.org/wiki/Morris_worm) van 2 november 1988 verspreidde zich met een buffer overflow in de finger-dienst en een gat in de debugmodus van sendmail. Belangrijke mijlpalen: - **1988:** De Morris-worm gebruikt exploits om zich over het internet te verspreiden - **1996:** Elias Levy (Aleph One) legt in Phrack uit hoe je een buffer overflow misbruikt: [Smashing the Stack for Fun and Profit](https://phrack.org/issues/49/14) - **2003:** H. D. Moore start [Metasploit](https://en.wikipedia.org/wiki/Metasploit), een raamwerk voor het testen van exploits - **2026:** Kort na de aankondiging van twee kritieke PHP-lekken gaat al een aanvalstool rond, nog voor de reparatie verschijnt ## Bronnen 1. **Wikipedia** - [Exploit (computer security)](https://en.wikipedia.org/wiki/Exploit_(computer_security)) 2. **MITRE ATT&CK** - [T1190: Exploit Public-Facing Application](https://attack.mitre.org/techniques/T1190/) 3. **CISA** - [Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) 4. **CERT-EU (2026)** - [Security Advisory 2026-018: Critical Vulnerabilities in PHP](https://cert.europa.eu/publications/security-advisories/2026-018/) ## Gerelateerde artikelen Beveiliging 22 okt 2026 [CVE-2026-109618 en -109619: de technische deepdive](https://www.keurigonline.nl/blog/php-lek-cve-2026-109618-deepdive) - **CVE-2026-109619, een pointer die zijn request overleeft.** Sommige globals wijzen na afloop van een request nog naar het request-geheugen dat ZendMM al heeft vrijgegeven. Bevestigd is dat voor de session-upload-progress-data en, in PHP 8.5, voor de backtrace van de laatste fatal error. Het volgende request op dezelfde worker leest die oude pointer. Zo lekt de verouderde `PS(id)`-string als out-of-bounds heap read terug in een `Set-Cookie`-header, zonder dat het script iets hoeft te doen. Van zo'n lek naar code-executie is nog een flinke stap. ASLR moet eerst omzeild worden, met een arbitrary read, een tweede codepointer of brute force met een crash als signaal. Berardinelli noemt dat "conventional PHP memory corruption engineering" en waarschuwt dat de publieke bronnen de laatste stap niet volledig aantonen. Zijn conclusie vatten we graag samen met zijn eigen woorden: "Exploit unreliability is not a mitigation." | CVE | Primitief | Trigger | Gerepareerd in | |---|---|---|---| | CVE-2026-109618 | Niet-geïnitialiseerde bucket na een `longjmp()` bij geheugengebrek | Opgeblazen multipart-body tot aan `memory_limit` | 8.5.12, 8.4.27, 8.3.36, 8.2.35; bronbackports voor 7.4, 8.0 en 8.1 | | CVE-2026-109619 | Verouderde pointer naar request-heap in globals | Twee requests op dezelfde worker, via upload progress | Idem | Beveiliging 30 jun 2026 [Everest Forms Pro kwetsbaarheid beveiligen: CVE-2026-3300](https://www.keurigonline.nl/blog/everest-forms-pro-kwetsbaarheid-beveiligen) CVE-2026-3300 is een Remote Code Execution (RCE)-kwetsbaarheid in de betaalde versie van het Everest Forms-plugin voor WordPress, ontwikkeld door WPEverest. De officiële CVSS-score is **9.8 van de 10**, wat "Kritiek" betekent: de drempel voor misbruik is nul, de impact maximaal.[\[5\]](https://nvd.nist.gov/vuln/detail/CVE-2026-3300) De feiten op een rij: - Wordfence blokkeerde meer dan **29.300 exploitpogingen** op WordPress-sites wereldwijd.[\[2\]](https://www.infosecurity-magazine.com/news/everest-forms-pro-rce-actively/) - Op 16 mei 2026 piekte het aantal aanvallen tot **17.900 op één dag**.[\[2\]](https://www.infosecurity-magazine.com/news/everest-forms-pro-rce-actively/) - Slechts **circa 4.000 actieve installaties** van Everest Forms Pro bestaan wereldwijd: elke installatie werd gemiddeld tientallen keren aangevallen.[\[6\]](https://cipherssecurity.com/cve-2026-3300-everest-forms-pro-rce-wordpress/) Beveiliging 27 jun 2026 [Malware website verwijderen: stap-voor-stap checklist 2026](https://www.keurigonline.nl/blog/malware-website-verwijderen) Je ontdekt op een ochtend dat je website bezoekers doorstuurt naar een casino-site. Of je hostingprovider mailt dat je account is opgeschort wegens actieve malware-verspreiding. Het overkomt meer websitebeheerders dan je verwacht. In Q1 2026 werden wereldwijd 474.000 websites met malware gedetecteerd, een stijging van 100% ten opzichte van het vorige kwartaal.[\[1\]](https://swiftupdates.ca/quarterly-wordpress-threat-intelligence-report-q1-2026/) Elke gehackte WordPress-site bevat gemiddeld 51,8 besmette bestanden.[\[1\]](https://swiftupdates.ca/quarterly-wordpress-threat-intelligence-report-q1-2026/) En het tempo van nieuwe meldingen neemt alleen maar toe: het totaal aantal malware-incidenten steeg in Q1 2026 met 51% ten opzichte van het vorige kwartaal.[\[4\]](https://cybercrimeinfocenter.org/malware-activity-quarter-over-quarter-numbers-january-march-2026) De aanvallers zijn snel. De mediane tijd tussen de bekendmaking van een kwetsbaarheid en massale exploitatie is slechts 5 uur.[\[2\]](https://hidemywpghost.com/wordpress-security-statistics-2025-2026-43-verified-data-points/) En 62% van alle cyberaanvallen in Nederland is gericht op het MKB.[\[6\]](https://searchlab.nl/statistieken/cybersecurity-statistieken-nederland-2026) Wachten tot het vanzelf overgaat is geen strategie. Dit artikel geeft je een gefaseerde checklist: van de eerste herkenningssignalen tot de Google-herbeoordeling na opschoning. Stap voor stap, zodat je precies weet wat je wanneer moet doen.