In programmeertaal PHP zijn „kritieke kwetsbaarheden” ontdekt. Dit heeft potentieel grote gevolgen: wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. Volg het laatste nieuws in dit blog.
Ook DPG Media heeft woensdagmiddag „uit voorzorg” een aantal websites uit de lucht gehaald. Dat meldt een woordvoerder van de uitgever aan persbureau ANP.
Het gaat onder meer om de website en app van RTL Nieuws. „We zijn zo weer terug”, staat op de site. „RTL is tijdelijk niet bereikbaar, omdat we een dringende beveiligingsupdate uitvoeren”.
Vooralsnog staan NU.nl en de sites van de Volkskrant, het AD en De Telegraaf, ook onderdeel van DPG, nog online.
De websites van onderzoeksjournalistiek platform Follow The Money (FTM) en van Platform Investico, beiden niet verbonden aan een uitgever, zijn woensdagmiddag eveneens offline. „We hopen je snel weer te kunnen verwelkomen op ons platform”, aldus FTM.
Het Nationaal Cyber Security Centrum (NCSC) heeft nog geen „actief misbruik” gezien van de kwetsbaarheden in programmeertaal PHP. Dat meldt het NCSC woensdag in een verklaring op LinkedIn. De website van het centrum is als voorzorgsmaatregel al uit de lucht gehaald.
Het centrum adviseert organisaties die PHP gebruiken voorbereidingen te treffen voor het moment dat er op woensdagmiddag een update beschikbaar wordt, die de PHP-problemen moet verhelpen. „Voer deze updates zodra ze beschikbaar komen direct door”, schrijft NCSC. „Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar.” PHP zou de update om 16.00 uur vanmiddag publiceren.
De lekken in de programmeertaal maken deze kwetsbaar voor bijvoorbeeld hackers. „Organisaties die PHP gebruiken op hun webservers lopen een zeer hoog risico op volledige overname van het systeem door externe aanvallers”, schrijft NCSC. Veel websites en webapplicaties maken gebruik van PHP, die bijvoorbeeld regelt dat je op een site kunt inloggen of betalingen kunt doen.
De website van het NCSC is uit voorzorg offline gehaald.
Woensdag zijn in de loop van de dag steeds meer websites offline gehaald vanwege de twee lekken in programmeertaal PHP. Daaronder vallen onder meer de website van de Tweede Kamer en overheidsdiensten MijnOverheid.nl en DigiD.
Persbureau ANP meldt ook dat delen van het gezamenlijke computernetwerk van hogere onderwijsinstellingen „uit voorzorg” zijn uitgeschakeld. Wat de gevolgen daarvan zijn voor studenten en docenten is nog onbekend.
Een greep uit de andere websites die uit de lucht zijn: techwebsite Tweakers, de webpagina’s van de Autoriteit Persoonsgegevens, de Nederlandse Orde van Advocaten, voetbalclubs FC Twente en Fortuna Sittard, Politievakbond ACP, Apothekerskoepel KNMP, Scouting Nederland, de Kustwacht, de regionale vervoersmaatschappij EBS en RTL Nieuws.
Zo’n 70 procent van alle websites wereldwijd draait op PHP of toepassingen die gebruik maken van de programmeertaal. Het ‘veiligheidsteam’ van PHP meldt op de eigen site dat er om 16.00 Nederlandse tijd een update klaarstaat die de twee „kritieke kwetsbaarheden zal adresseren”. PHP roept haar gebruikers op om zich „nu voor te bereiden” zodat de beveiligingsupdate zodra die beschikbaar is doorgevoerd kan worden.
Ook de website van de Tweede Kamer is woensdag uit voorzorg offline gehaald vanwege kwetsbaarheden in programmeertaal PHP (afbeelding ter illustratie)
Cyberveiligheidsdienst CERT-EU van de Europese Unie heeft vanochtend gewaarschuwd voor twee „kritieke kwetsbaarheden” in programmeertaal PHP. Deze wordt op grote delen van het internet gebruikt.
De kwetsbaarheden in programmeertaal PHP hebben potentieel heel grote gevolgen, zegt ethisch hacker Wouter van Dongen tegen persbureau ANP. Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. „Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan”, stelt Van Dongen.
Twee beveiligingsupdates staan gepland voor 16.00 uur Nederlandse tijd. „CERT-EU adviseert organisaties om zich voor te bereiden op het onmiddellijk doorvoeren van deze updates.” Wie niet kan updaten, kan sites het beste offline halen, aldus de cyberveiligheidsdienst.
De Amerikaanse cyberbeveiliger Cloudflare meldt al de eerste aanvallen, zo melden persbureau. Dit verbaast Van Dongen niet. „Hier gaan hackersgroepen vol op inzetten”, zegt de expert tegenover het ANP.
Sommige organisaties halen momenteel websites offline. Notubiz, een dienst waarmee gemeenten, provincies en waterschappen officiële berichten publiceren, is uit voorzorg uitgeschakeld, meldt ANP. Ruim honderd mede-overheden maken gebruik van NotuBiz. Ze delen daar officiële informatie met raadsleden en Statenleden. Zulke mededelingen zijn ook zichtbaar voor het publiek. Gemeenten als Den Haag, Almere, Breda, Haarlem en Den Bosch, maken gebruik van NotuBiz, evenals provincies zoals Overijssel, Gelderland en Friesland.
Bij Google kan je nu zelf aangeven welke nieuwsbronnen jij vaker wil zien in je zoekresultaten.Meer informatie