De websites die woensdag uit voorzorg uit de lucht zijn gehaald na waarschuwingen over kwetsbaarheden in de programmeertaal PHP, komen langzaamaan weer online. Websites van de overheid, gemeenten en ziekenhuizen zijn weer te bereiken. Dat gebeurde na een veiligheidsupdate vanuit PHP.
Woensdagochtend werden talloze websites uit voorzorg offline gehaald vanwege twee grote kwetsbaarheden in de programmeertaal PHP. Naar schatting is zo'n 70 procent van de websites afhankelijk van PHP.
Volgens Corine Schipper-Derkse van het Nationaal Cyber Security Centrum (NSCS) ging het niet om een aanval, maar om "een weeffout in programmeertaal". Die zouden makkelijk te misbruiken zijn, waardoor bijvoorbeeld klantgegevens gestolen kunnen worden.
De onrust onstond na een lek op sociale media. Naar verluidt zou een AI-bot op de kwetsbaarheden zijn gestuit, waarna PHP foundation een beveiligingsupdate wilde doorvoeren. Dat voornemen lekte uit, waardoor hackers een zoektocht startten naar zwakke plekken. Daarop werden afnemers gewaarschuwd om websites offline te halen. Cybersecuritybedrijf Wiz zegt in gesprek met Reuters dat de kwetsbaarheden al tien jaar bestonden.
Overheidswebsites zoals MijnOverheid en DigiD werden uit de lucht gehaald. Dat gebeurde ook met diverse mediasites zoals RTL Nieuws en techwebsite Tweakers. Ook sites van ziekenhuizen en supermarkten gingen uit voorzorg op zwart. Hostingprovider MijnDomein haalde preventief alle websites offline, waarbij het zou gaan om "honderdduizenden websites en diensten".
Ook in het buitenland werden sommige websites uit de lucht gehaald, zoals overheidssites in Frankrijk, Finland, Japan en België. Opvallend genoeg bleven veel andere buitenlandse sites gewoon beschikbaar. Deskundigen stellen dat in die landen andere risico-analyses zijn gemaakt.
Ook in Nederland bleven sommige sites gewoon beschikbaar. De risico's van de problemen waren per website anders. Volgens Schipper-Derkse zijn de risico's bij een webshop waarop betalingsverkeer plaatsvindt veel groter dan bij een website waarop alleen informatie te vinden is.
Iets voor 16.00 uur werd een patch uitgebracht door de PHP Foundation, de stichting achter de programmeertaal. Daarmee werden de kwetsbaarheden opgelost. Het duurde daarna nog een klein halfuur voor de eerste websites weer online kwamen, vermoedelijk nadat zij de update hadden doorgevoerd.
Er zijn vooralsnog geen signalen van misbruik van bedrijven door het lek, stelt de stichting. Datzelfde zeggen de NCSC en de Amerikaanse overheidsinstantie CISA. Ook de Nederlandse Vereniging van Ziekenhuizen zegt dat er "op dit moment geen aanleiding is om aan te nemen dat een van onze leden als gevolg van het lek gehackt is".
Source: Nu.nl algemeen