Er is woensdag een beveiligingsupdate beschikbaar gekomen voor de ernstige kwetsbaarheden in programmeertaal PHP, waardoor getroffen bedrijven en organisaties kunnen beginnen met het herstellen van hun websites.
De beschikbaarheid van de patch volgt op een dag waarin diverse bedrijven en organisaties hun systemen uit voorzorg uitschakelden om misbruik te voorkomen. Eerder gingen al talloze websites uit voorzorg offline door de ernstige kwetsbaarheid in PHP. PHP is een programmeertaal die wereldwijd op grote schaal achter de schermen van webservers draait om opdrachten te verwerken en informatie aan bezoekers te tonen.
Hoewel de software-update nu beschikbaar is, brengt de publicatie ervan nieuwe risico's met zich mee. In de documentatie van de oplossing staat immers aangegeven waar de zwakke plekken precies zaten. Kwaadwillenden kunnen die details gebruiken om gerichte aanvallen op te zetten tegen servers die de update nog niet hebben geïnstalleerd.
Uitdagingen bij uitrol en controle
Niet elke beheerder kan de update per direct zelf doorvoeren. Veel websites maken gebruik van platforms zoals WordPress. In die situaties moeten beheerders vaak wachten tot ook de onderliggende platformleverancier zijn systemen heeft bijgewerkt. Daarnaast wordt aangeraden de software eerst te testen voordat pagina's weer volledig live gaan.
De PHP Foundation liet eerder op de dag weten dat er geen signalen van actief misbruik zijn aangetroffen. Toch wijzen beveiligingsexperts erop dat een update achteraf een eventuele eerdere inbraak niet ongedaan maakt. Zolang een server kwetsbaar was, bestond het gevaar dat aanvallers gegevens zoals inloggegevens hebben buitgemaakt, virussen hebben achtergelaten of achterdeurtjes hebben ingericht voor latere toegang.
Bedrijven en sitebeheerders moeten de komende periode controleren of achterliggende systemen daadwerkelijk veilig zijn gebleven voordat alle digitale dienstverlening weer als vanouds kan draaien.
Dit artikel bevat algemene informatie en is geen persoonlijk beleggingsadvies.