Talloze websites gaan woensdag uit voorzorg offline na de ontdekking van twee ernstige beveiligingslekken in programmeertaal PHP, die wereldwijd op circa 70 procent van alle websites draait.
Door twee aangetroffen kwetsbaarheden in programmeertaal PHP kunnen kwaadwillenden op afstand controle krijgen over servers. Omdat circa 70 procent van alle websites wereldwijd op PHP of afgeleide toepassingen zoals WordPress draait, is het potentiële bereik van een aanval groot.
In Nederland zijn verschillende diensten en websites direct offline gehaald. Het gaat onder meer om de website van de Tweede Kamer en NotuBiz, een dienst waarmee gemeenten, provincies en waterschappen berichten publiceren. Ook delen van het SURF-netwerk, de ict-infrastructuur voor universiteiten, hogescholen, mbo-instellingen en academische ziekenhuizen, zijn tijdelijk uitgeschakeld.
Beveiligingsupdate om 16.00 uur
PHP heeft aangekondigd vanmiddag om 16.00 uur een officiële veiligheidsupdate vrij te geven om de gaten te dichten. Vanaf het moment van publicatie zijn de details van de kwetsbaarheden echter ook openbaar. Criminelen kunnen die informatie gebruiken om geautomatiseerde scripts te bouwen en massaal naar kwetsbare systemen te zoeken.
Waar het schrijven van dergelijke aanvalscodes voorheen enkele dagen kon duren, kan dit proces tegenwoordig dankzij AI-toepassingen binnen enkele uren worden voltooid. Experts en de Europese cyberveiligheidsdienst CERT-EU adviseren organisaties dan ook om PHP-applicaties die niet direct nodig zijn uit te schakelen en de updates direct na publicatie te installeren.
Voor bedrijven en instellingen wordt het vanmiddag zaak om de servers zo snel mogelijk bij te werken. Mocht er vóór 16.00 uur al misbruik worden waargenomen, dan bestaat de mogelijkheid dat de patch vervroegd beschikbaar wordt gesteld.
Dit artikel bevat algemene informatie en is geen persoonlijk beleggingsadvies.