Hallo en welkom in dit liveblog. Hier houden we je op de hoogte van de laatste ontwikkelingen rond de kwetsbaarheden in PHP. Heb je een vraag of tips? Mail die naar redactie@nu.nl.
Wat betekent deze kwetsbaarheid in PHP?
Door de kwetsbaarheden kunnnen "criminelen willekeurige websites die gebruikmaken van PHP overnemen", legt cybersecurityexpert Daan Keuper aan NU.nl uit. "Ze hebben dan volledige toegang tot dat systeem en alle data die zich erin bevindt."
Zodra de veiligheidsupdate online staat en kwaadwillenden een script hebben geschreven, kunnen ze volgens Keuper "zo snel mogelijk het internet scannen en de websites overnemen voor welke malafide doeleinden dan ook".
Om 16.00 uur is er een spannend moment, stelt Keuper. "Criminelen zitten op dat tijdstip namelijk ook klaar. Dan is bekend waar de kwetsbaarheden zitten en kunnen criminelen op basis daarvan snel een script schrijven waarmee ze bedrijven die PHP gebruiken, aanvallen. Als bedrijven wél updaten, kunnen ze die aanvallen voor zijn."
Picnic haalt zijn website niet offline
Picnic maakt gebruik van de programmeertaal, maar besluit desondanks om de site niet offline te halen. Volgens een woordvoerder is zo'n ingreep in het geval van Picnic niet nodig. "Onze website is alleen een uithangbord. Je kunt daar niet bestellen." Het bestelsysteem zou dus niet op PHP draaien.
NU.nl heeft geen last van de kwetsbaarheid
NU.nl maakt geen gebruik van PHP en heeft daarom geen last van de kwestie.
Om 16.00 uur belangrijke veiligheidsupdate
PHP kondigde vanochtend aan dat er twee "kritieke kwetsbaarheden" zijn gevonden in het systeem. Die maken het mogelijk om de server van een afstand aan het sturen.
PHP meldt dat er woensdagmiddag om 16.00 uur een belangrijke een veiligheidsupdate aan de programmeertaal wordt gepubliceerd.
Meerdere sites niet bereikbaar
Ook voetbalclubs hebben last van de PHP-kwestie. Onder meer de sites van Fortuna Sittard, FC Groningen, FC Twente en Willem II zijn niet bereikbaar.
Verder zijn ook de site van politievakbond ACP, apothekerskoepel KNMP en openbaarvervoerbedrijf EBS tijdelijk offline gehaald.
Website van de Tweede Kamer ook offline
Ook de website van de Tweede Kamer is uit voorzorg offline gehaald. "Deze kwetsbaarheden spelen voor websites wereldwijd en maken het mogelijk om van afstand een server aan te sturen", zegt een woordvoerder tegen het ANP. "Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server."
Ook scholen en universiteiten de dupe
Delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo's en onderzoeksinstellingen zijn uit voorzorg uitgeschakeld. Vanwege veiligheidsoverwegingen heeft SURF de keuze gemaakt om bepaalde SURF-diensten, die gebruik maken van PHP, preventief uit te zetten.
Het is niet bekend welke delen van het zogenoemde SURF-netwerk zijn uitgeschakeld. Ook de gevolgen voor bijvoorbeeld colleges en tentamens zijn nog niet duidelijk.
Informatievoorziening lokale overheden offline
In Nederland is het programma NotuBiz offline gehaald. Dat is de websitedienst waarmee gemeenten, provincies en waterschappen berichten publiceren. Ze delen daar officiële informatie met raadsleden en Statenleden. Die zijn normaal gesproken ook zichtbaar voor het publiek.
Het gaat onder meer om Den Haag, Almere, Breda, Haarlem, Den Bosch, Delft, Katwijk, Montferland en Altena. De informatievoorziening van meerdere provincies waaronder Overijssel, Gelderland en Friesland zijn ook offline gehaald.
Programmeertaal PHP blijkt kwetsbaar
Websites over de hele wereld die de programmeertaal PHP gebruiken, hebben het dringende advies gekregen om uit voorzorg offline te gaan vanwege kwetsbaarheden.Wereldwijd draait ongeveer 70 procent van de websites op PHP. Lees hier meer.