Meerdere websites in Nederland zijn offline gehaald vanwege kwetsbaarheden in de programmeertaal PHP. Onder andere ziekenhuizen en politieke partijen nemen voorzorgsmaatregelen.
Meerdere websites in Nederland zijn woensdag offline gehaald vanwege waarschuwingen over kritieke kwetsbaarheden in de veelgebruikte programmeertaal PHP. Onder andere ziekenhuizen, politieke partijen en overheden nemen voorzorgsmaatregelen om mogelijke cyberaanvallen te voorkomen.
Wat verandert er?
Meerdere ziekenhuizen zoals Maastricht UMC+, het Jeroen Bosch Ziekenhuis en BovenIJ in Amsterdam hebben hun websites tijdelijk offline gehaald. Ook websites van politieke partijen zoals VVD, CDA en D66 zijn offline. De websites van onder meer de Tweede Kamer en MijnOverheid zijn eveneens tijdelijk niet bereikbaar. De kwetsbaarheden in PHP kunnen leiden tot het volledige overnemen van systemen door externe aanvallers.
Wat betekent dit voor organisaties?
De Nationale Cyber Security Centrum (NCSC) heeft nog geen actief misbruik van de kwetsbaarheden gezien, maar waarschuwt dat ieder systeem dat PHP bevat mogelijk kwetsbaar is. Het centrum raadt organisaties aan om voorbereidingen te treffen voor de aangekondigde veiligheidsupdate van PHP, die rond 16:00 uur vanmiddag beschikbaar moet zijn.
„Voer deze updates zodra ze beschikbaar komen direct door. Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar.”
De PHP Foundation zegt geen indicatie te hebben dat de kwetsbaarheden actief worden uitgebuit. De organisatie werkt samen met distributeurs en branchegenoten aan een technische fix. Ook zijn firewalls aangebracht bij tussenpartijen om mogelijke schade in te perken.
De update van PHP is van groot belang, aangezien zo’n 70 procent van alle websites wereldwijd op PHP of een voortvloeisel daarvan draait. De veiligheidsupdate moet de twee kritieke kwetsbaarheden in de programmeertaal verhelpen. Tot die tijd blijven organisaties aangeraden om voorzorgsmaatregelen te nemen.
Veelgestelde vragen
Hebben de kwetsbaarheden al actief worden misbruikt?
Het Nationaal Cyber Security Centrum heeft nog geen actief misbruik van de kwetsbaarheden gezien.
Wanneer is de veiligheidsupdate beschikbaar?
De veiligheidsupdate van PHP is rond 16:00 uur Nederlandse tijd aangekondigd.
Welke organisaties zijn beïnvloed?
Onder andere ziekenhuizen, politieke partijen en overheden zoals de Tweede Kamer en MijnOverheid zijn tijdelijk offline gehaald.
