PHP-lek: check vandaag of je website veilig is
Twee ernstige lekken in PHP, de programmeertaal onder WordPress, WooCommerce en de meeste andere websites, laten aanvallers een webserver overnemen zonder in te loggen. Het NCSC, DigiD en de Tweede Kamer haalden hun sites op 21 oktober uit voorzorg offline. Dezelfde dag bracht PHP een update uit voor de versies 8.2 tot en met 8.5.
Wat betekent dit voor jou?
Draait je website of webshop op PHP, dan moet die update erop. Een update van WordPress of je plugins dicht het lek niet.
- Check waar je site op draait. WordPress, WooCommerce, Joomla, Drupal en Magento draaien op PHP. Bij Shopify, Wix en Squarespace regelt de leverancier de servers zelf.
- Zoek je PHP-versie op. In WordPress staat die onder Tools > Sitediagnose > Informatie > Server.
- Vraag wanneer de update erop staat. Bij gedeelde hosting regelt je hoster het. Heb je een eigen server, installeer de update dan zelf direct.
- Draai je PHP 8.1 of ouder? Daarvoor komt geen update. Laat je site overzetten naar 8.2 of hoger, of scherm hem tijdelijk af.
- Klik niet op mails die om je inloggegevens vragen. Ook niet als ze van je hoster lijken te komen.
Met de gratis PHP-lek-check van De Zaak zie je in een paar seconden of jouw website risico loopt. Je vindt de check in ons artikel PHP-lek: draait je site op WordPress? Dit doe je vandaag.
Advies van De Zaak: Wacht niet tot je hoster zich meldt. Doe vandaag de check en stuur je webbouwer of hoster één vraag: staat de PHP-update al op mijn site?
Wintertijd: zo betaal je werknemers met nachtdienst
Op zondag 25 oktober gaat om 03.00 uur de klok terug naar 02.00 uur. Werknemers die op dat moment aan het werk zijn, draaien daardoor een langere dienst dan normaal. Stel: een medewerker werkt van 23.00 tot 07.30 uur. Normaal duurt deze dienst acht en een half uur, inclusief eventuele pauzes. Door de overgang naar de wintertijd is dat nu negen en een half uur.
Wat betekent dit voor jou?
Dat extra uur kun je als werkgever niet zomaar negeren. Je moet rekening houden met de afspraken in de arbeidsovereenkomst en de cao. Er zijn verschillende manieren om de overgang naar de wintertijd op te lossen.
- Verkort de nachtdienst met een uur: laat de werknemer bijvoorbeeld een uur later beginnen of een uur eerder stoppen. Zo blijft de dienst even lang als normaal. Let er wel op dat de diensten goed op elkaar aansluiten. Vooral in de zorg, horeca, beveiliging en productie kan een goede overdracht belangrijk zijn.
- Compenseer het uur bij de zomertijd: je kunt met werknemers afspreken dat ze het extra gewerkte uur compenseren wanneer de zomertijd ingaat. Dat gebeurt op zondag 28 maart 2027. De klok gaat dan een uur vooruit, waardoor een nachtdienst juist een uur korter kan duren. Deze oplossing is vooral praktisch bij werknemers met vaste nachtdiensten. Leg de afspraak vooraf vast en controleer of de cao dit toestaat.
- Betaal het extra uur uit: de eenvoudigste oplossing is vaak om het extra gewerkte uur gewoon uit te betalen. Houd daarbij ook rekening met een eventuele nachttoeslag of onregelmatigheidstoeslag. Bij de overgang naar de zomertijd kun je vervolgens de daadwerkelijk gewerkte uren verwerken. Controleer wel of de cao of arbeidsovereenkomst hiervoor specifieke regels bevat.
Een langere nachtdienst kan gevolgen hebben voor de toegestane arbeidsduur. Volgens de Arbeidstijdenwet mag een nachtdienst in principe maximaal tien uur duren. Onder bepaalde voorwaarden zijn langere nachtdiensten toegestaan. Controleer daarom of de extra werktijd binnen de wettelijke grenzen blijft. Houd ook rekening met de verplichte rusttijd na een nachtdienst.
Advies van De Zaak: Controleer vóór het weekend welke werknemers nachtdienst hebben, welke afspraken voor hen gelden en of de gewerkte uren correct worden geregistreerd. Zo voorkom je achteraf discussies over het salaris.
Let ook op de urenregistratie en salarisadministratie. Niet ieder systeem verwerkt de overgang naar de wintertijd automatisch op de juiste manier. Daardoor kan het extra gewerkte uur ontbreken op de loonstrook.
Informeer werknemers vooraf over de gevolgen van de wintertijd voor hun rooster en salaris. Dan weet iedereen waar hij aan toe is.
1 op de 5 werknemers krijgt pas security-uitleg na incident
Een phishingmail, een datalek of een computerstoring die het werk stillegt: veel werknemers hebben er al eens mee te maken gehad. Uit de IT-Indicator 2026 van IT-dienstverlener Aces Direct blijkt dat 62 procent van de ondervraagde werknemers een noemenswaardig IT-incident heeft meegemaakt. De meest genoemde problemen zijn systemen die tijdelijk uitvallen (21 procent), collega's die op phishingmails klikken (17 procent) en datalekken (11 procent).
Opvallend is dat 18 procent van de werknemers pas uitleg over cybersecurity krijgt nadat er een groot incident is geweest. Terwijl juist goede voorbereiding veel problemen kan voorkomen. Je hoeft geen groot IT-budget te hebben om de digitale veiligheid van je bedrijf te verbeteren.
Wat betekent dit voor jou?
Met een paar praktische maatregelen verklein je de risico's aanzienlijk.
- Geef nieuwe medewerkers direct uitleg. Bespreek vanaf de eerste werkdag hoe ze veilig omgaan met wachtwoorden, e-mails en bedrijfsgegevens.
- Schakel tweefactorauthenticatie in. Zorg dat medewerkers naast hun wachtwoord een tweede beveiligingsstap gebruiken.
- Stop met het delen van wachtwoorden. Geef iedere medewerker een eigen account en gebruik waar nodig een zakelijke wachtwoordmanager.
- Leer medewerkers phishing te herkennen. Laat zien hoe ze verdachte berichten herkennen en waar ze deze kunnen melden.
- Maak melden eenvoudig. Zorg dat medewerkers direct aan de bel trekken bij een verdachte e-mail of een mogelijke beveiligingsfout, zonder bang te zijn voor negatieve gevolgen.
Het Digital Trust Center van de overheid biedt hiervoor gratis hulpmiddelen, waaronder een toolkit tegen phishing en een toolkit voor multifactorauthenticatie.
Advies van De Zaak: Goede cybersecurity begint niet bij de IT-afdeling, maar bij duidelijke afspraken en veilige systemen. Controleer daarom welke beveiligingsmaatregelen binnen jouw bedrijf ontbreken. En zorg dat medewerkers weten wat ze moeten doen als ze iets verdachts tegenkomen.
AI verandert banen: dit betekent het voor jouw personeel
Kunstmatige intelligentie (AI) zorgt niet automatisch voor minder personeel. Veel werkgevers verwachten juist dat medewerkers dankzij AI productiever worden en meer werk kunnen verzetten. Dat blijkt uit het Global Workforce Report 2026 van softwarebedrijf Workday. Voor ondernemers biedt dat kansen. Denk aan een administratief medewerker die AI gebruikt om facturen te verwerken, een marketeer die campagnes sneller voorbereidt of een klantenservicemedewerker die met AI klantvragen afhandelt. Medewerkers houden daardoor meer tijd over voor werkzaamheden waarbij persoonlijk contact, vakkennis en beoordelingsvermogen belangrijk zijn.
Wat betekent dit voor jou?
AI neemt niet alleen werk uit handen, maar verandert ook wat medewerkers moeten kunnen. Veel werknemers staan open voor de veranderingen. Toch krijgen ze niet altijd voldoende ondersteuning. Daarentegen groeit ook de onzekerheid. Voor werkgevers is dit een belangrijk signaal: alleen AI-software aanschaffen is niet voldoende. Je moet medewerkers ook helpen om ermee te leren werken. Daar hoef je geen groot opleidingsbudget voor te hebben. Begin met een paar praktische stappen:
- Breng werkzaamheden in kaart. Onderzoek welke terugkerende taken veel tijd kosten en mogelijk met AI kunnen worden uitgevoerd.
- Betrek je medewerkers. Vraag waar zij kansen zien om slimmer te werken en welke zorgen ze hebben.
- Investeer in praktische training. Laat medewerkers oefenen met AI-toepassingen die aansluiten bij hun dagelijkse werk.
- Maak duidelijke afspraken. Leg vast welke AI-tools medewerkers mogen gebruiken en hoe ze omgaan met vertrouwelijke bedrijfs- en klantgegevens.
- Blijf resultaten controleren. AI kan fouten maken. Zorg dat medewerkers de uitkomsten beoordelen voordat ze deze gebruiken.
Begin bijvoorbeeld met één werkproces en kijk na een maand hoeveel tijd de inzet van AI daadwerkelijk bespaart.
Advies van De Zaak: Juist nu medewerkers nieuwe vaardigheden moeten ontwikkelen, is goede begeleiding belangrijk. Als ondernemer of leidinggevende moet je daarom niet alleen kijken naar wat AI technisch mogelijk maakt, maar ook naar wat je personeel nodig heeft om de veranderingen bij te houden.
De belangrijkste les: wacht niet totdat functies ingrijpend veranderen. Onderzoek nu welke AI-vaardigheden jouw bedrijf nodig heeft en geef medewerkers de ruimte om die te ontwikkelen.
Mantelzorg en werk: zo voorkom je dat personeel uitvalt
Ongeveer 2 miljoen Nederlanders combineren betaald werk met mantelzorg. Denk aan een medewerker die voor een zieke ouder zorgt, een partner met een chronische aandoening helpt of kinderen heeft die extra ondersteuning nodig hebben. Dat kan leiden tot stress, verzuim en zelfs vertrek. Het kabinet wil mantelzorgers beter ondersteunen, maar breidt het betaald zorgverlof voorlopig niet uit. Wat kun je als werkgever zelf doen?
Wat betekent dit voor jou?
Voor werkgevers is mantelzorg niet alleen een privékwestie. Het kan gevolgen hebben voor de inzetbaarheid van medewerkers, de personeelsplanning en het ziekteverzuim. Volgens de Sociaal-Economische Raad (SER) is naar schatting 18 procent van het totale ziekteverzuim gerelateerd aan mantelzorg.
De SER adviseerde in februari 2026 om werkende mantelzorgers beter te ondersteunen. Het kabinet reageerde afgelopen week positief op het grootste deel van de aanbevelingen. Zo wil het kabinet de ondersteuning eenvoudiger toegankelijk maken en werkgevers en werknemers beter informeren over de mogelijkheden om werk en mantelzorg te combineren. Ook moet onafhankelijke cliëntondersteuning beter beschikbaar komen voor mantelzorgers. Verdere maatregelen volgen in de Mantelzorgagenda 2027-2030.
Eén belangrijk advies neemt het kabinet voorlopig niet over: de uitbreiding naar acht weken gedeeltelijk betaald mantelzorgverlof. Het kabinet onderzoekt eerst de bestaande verlofregelingen en de kosten. In de eerste helft van 2027 volgt meer informatie over de plannen voor een nieuwe Verlofwet.
Je hoeft niet op nieuwe wetgeving te wachten. Met relatief eenvoudige afspraken kun je overbelasting van de manatelzorger helpen voorkomen.
- Maak mantelzorg bespreekbaar. Vraag medewerkers regelmatig of ze werk en privé goed kunnen combineren, zonder ze te verplichten medische details te delen.
- Bied flexibele werktijden. Denk aan later beginnen, thuiswerken of tijdelijk andere diensten draaien.
- Maak duidelijke afspraken. Leg vast welke flexibiliteit mogelijk is en wanneer je de afspraken evalueert.
- Wijs op ondersteuning. Via de gemeente kunnen mantelzorgers bijvoorbeeld hulp of respijtzorg aanvragen.
- Voorkom uitval. Let op signalen van overbelasting en betrek zo nodig de bedrijfsarts.
Vooral in kleine bedrijven kan flexibiliteit lastig zijn. Toch is een tijdelijke roosterwijziging vaak beter te organiseren dan langdurige ziekte of het vertrek van een ervaren medewerker.
Advies van De Zaak: Bespreek mantelzorg tijdens functioneringsgesprekken en maak het onderdeel van je personeelsbeleid. Zo voorkom je dat medewerkers pas aan de bel trekken als het eigenlijk al te laat is.
Belangrijke data voor ondernemers
- 17 tot en met 25 oktober:
- herfstvakantie scholen regio midden en zuid
- 31 oktober:
- uiterste aangifte- en betaaldatum btw derde kwartaal 2026
- uiterste aangifte- en betaaldatum btw maand september 2026
- 30 november:
- uiterste aangifte- en betaaldatum btw maand oktober 2026
- 1 december:
- uiterste datum aan- of afmelden Kleineondernemersregeling (KOR) per eerste kwartaal volgend jaar
- 19 december t/m 3 januari 2027:
- kerstvakantie scholen regio's noord, midden en zuid
- 25 en 26 december:
- eerste en tweede kerstdag
- 31 december:
- uiterste deponeringsdatum jaarrekening 2025
- uiterste aangifte- en betaaldatum btw maand november 2026
- peildatum rekening-courant maatregel
- uiterste datum aanvragen toeslagen
