Nederlandse websites zijn tijdelijk offline gehaald vanwege een beveiligingslek in de programmeertaal PHP. Veel overheidswebsites en diensten zijn nog niet weer beschikbaar.
Na het ontdekken van een beveiligingslek in de programmeertaal PHP zijn veel Nederlandse websites tijdelijk offline gehaald. Dit is een maatregel om het risico op misbruik te beperken. De website overheid.nl, Meld Misdaad Anoniem en 113 zijn onder de websites die nog niet beschikbaar zijn. De PHP Foundation, de organisatie die de programmeertaal beheert, heeft een veiligheidsupdate vrijgegeven die het lek moet oplossen. Deze update is beschikbaar sinds woensdagmiddag.
Wat verandert er?
De beveiligingsupdate van PHP is bedoeld om de kwetsbaarheden in de programmeertaal te verhelpen. Veel websites zijn al weer online, maar er zijn nog steeds websites die niet beschikbaar zijn. De ontwikkelaars van de programmeertaal PHP hebben aangegeven dat de update het probleem moet oplossen, maar het duurt nog even voordat alle websites weer volledig werken. De PHP Foundation heeft aangegeven dat er geen signalen zijn van actief misbruik van het lek.
Wat betekent dit voor organisaties?
Organisaties die websites gebruiken die PHP als programmeertaal hebben, moeten de veiligheidsupdate zo snel mogelijk installeren om hun systemen veilig te houden. Het Nationaal Cyber Security Centrum (NCSC) heeft organisaties gewaarschuwd om hun systemen te controleren en de update te installeren. Zolang systemen niet zijn bijgewerkt, is het nodig deze uit voorzorg offline te houden. Veel overheidswebsites, zoals MijnOverheid.nl, zijn al weer online, maar DigiD is nog niet beschikbaar.
"Zolang systemen niet zijn bijgewerkt, is het nodig deze uit voorzorg offline te houden."
De veiligheidsupdate is beschikbaar voor alle websites die PHP gebruiken. De organisatie achter de programmeertaal PHP, PHP Foundation, heeft aangegeven dat er geen signalen zijn van actief misbruik van het lek. Het NCSC en het Amerikaanse CISA bevestigen dat er geen actief misbruik is gezien. De kwetsbaarheden in de programmeertaal PHP zijn al in 2024 ontdekt, maar een oplossing bleef lang uit.
Veelgestelde vragen
Waarom zijn websites offline gehaald?
Websites zijn offline gehaald vanwege een beveiligingslek in de programmeertaal PHP om het risico op misbruik te beperken.
Is er al een oplossing voor het lek?
PHP Foundation heeft een veiligheidsupdate vrijgegeven die het lek moet oplossen. Deze update is beschikbaar sinds woensdagmiddag.
Zijn er al gevolgen van het lek?
Er zijn vooralsnog geen signalen van actief misbruik van het lek, volgens PHP Foundation, NCSC en CISA.
