Het tempo waarin kwetsbaarheden in WordPress-plugins worden gepubliceerd, laat niet langer toe om beveiligingspatches zonder kader af te handelen naarmate ze binnenkomen. Vanaf 1 november 2026 bieden wij onze klanten twee formules aan voor de beveiligingsupdates van hun website. Geen van beide is verplicht: elke klant kiest de formule die past bij zijn website en budget.
De tijd om een kwetsbaarheid te verhelpen is ingestort
Tussen de publicatie van een kwetsbaarheid en de grootschalige uitbuiting ervan op websites die ze nog niet hebben gepatcht, lag de gemiddelde tijd in 2020 op 45 dagen. In 2023 was dat 7 dagen. In 2026 is het minder dan 24 uur.
Die versnelling komt door automatisering. Een openbaar beveiligingsadvies kan vandaag in een kwartiertje worden omgezet in werkende aanvalscode, voor ongeveer één dollar, met AI-tools die voor iedereen toegankelijk zijn (Cloud Security Alliance, 2026).
Waarmee uw website te maken krijgt
Robots die naar kwetsbare websites zoeken, draaien onafgebroken. Ze viseren niemand in het bijzonder: ze zoeken een pluginversie die niet werd bijgewerkt. Uw website hoeft niet bekend te zijn om gevonden te worden.
- Elke week worden er ongeveer 250 kwetsbaarheden gepubliceerd in WordPress-plugins en -thema’s.
- 43 % daarvan kan worden uitgebuit zonder enige login.
- 23 % is een maand na publicatie nog altijd niet gepatcht.
Deze cijfers zijn gegevens over 2026, samengebracht uit de rapporten van Patchstack, Wordfence en Sucuri.
Hoe wij een kwetsbaarheid aanpakken
Een deel van dat werk blijft onzichtbaar, de rest gebeurt terwijl u slaapt.
Dagelijkse opvolging. Wij volgen databanken van kwetsbaarheden, gespecialiseerde blogs en accounts van beveiligingsonderzoekers, waar informatie vaak circuleert nog vóór de officiële patch verschijnt.
Ingrijpen dezelfde avond. Uitgevers kondigen hun patches bijna altijd laat in de namiddag aan. Daarom grijpen wij regelmatig in om 22 of 23 uur, soms in het weekend, want wachten tot de volgende ochtend betekent een deur openlaten tijdens een hele nacht van geautomatiseerde scans.
Gedeelde uitrol. Wij bereiden de patch één keer voor en testen hem, en passen hem daarna automatisch toe op alle betrokken websites. De tijd die wij voor de ene klant besteden, komt de andere ten goede, en omgekeerd. Daardoor kan het onderhoudscontract deze prijs behouden: elke klant betaalt zijn deel van een gedeelde opvolging, geen afzonderlijke interventie.
Wat de hosting dekt, en wat niet
Dit punt zorgt vaak voor verwarring, en het is beter het te verduidelijken voordat een incident dat in onze plaats doet.
Het hostingcontract dekt de beschikbaarheid en monitoring van de server, de beveiliging en versteviging van het platform, de systeemback-ups, en de SSL-certificaten en hun verlenging.
Tot de website zelf behoren daarentegen: de updates van WordPress, de plugins en het thema, de applicatiebeveiliging van de website en haar formulieren, het opschonen en opnieuw in gebruik nemen na een inbraak, en de gevolgen van een gerichte DDoS-aanval.
Twee formules vanaf 1 november
Interventies op aanvraag, op basis van bestede tijd. Beveiligingsupdates worden toegepast wanneer dat nodig is en aan het einde van de maand gefactureerd, zonder vaste looptijd. De kostprijs varieert van maand tot maand, en deze interventies worden behandeld na die van klanten met een contract.
Onderhoudscontract, van 50 tot 150 € excl. btw per maand en per website. Dit is de formule die wij aanbevelen. Ze omvat:
- dagelijkse opvolging van gepubliceerde kwetsbaarheden;
- patches die met voorrang worden toegepast, ook buiten de kantooruren;
- een back-up vóór elke interventie;
- een controle van de website na elke update;
- een maandelijks rapport van de interventies.
Het bedrag hangt af van de grootte van de website, het aantal plugins en hoe kritiek ze is. Voor de zwaarste platformen en maatwerkontwikkelingen maken wij een afzonderlijk voorstel.
En voor uw website?
Elke website is anders, en wij willen geen prijs op de gok noemen. Wij bekijken samen uw installatie, het aantal plugins en hun staat, en bezorgen u daarna een becijferd voorstel.
Onze klanten hebben tot 31 oktober 2026 om hun formule te kiezen. Zonder reactie tegen die datum schakelt hun website standaard over naar de formule “interventies op aanvraag”, gefactureerd op basis van bestede tijd.
Om erover te praten, boek een halfuur met ons of contacteer Emmanuel Nudel rechtstreeks via en@artwhere.eu of op +32 475 29 31 46.
Neem contact op
ArtWhere, digitale innovatie