Meerdere Nederlandse websites zijn woensdag offline gehaald vanwege kwetsbaarheden in de programmeertaal PHP.
Meerdere Nederlandse websites zijn woensdag offline gehaald vanwege waarschuwingen over kwetsbaarheden in de veelgebruikte programmeertaal PHP. De sites van de Tweede Kamer, politievakbond ACP, apothekerskoepel KNMP en vervoersmaatschappij EBS zijn tijdelijk niet bereikbaar. Ook de websites van meerdere ziekenhuizen, zoals het Maastricht UMC+, het Jeroen Bosch Ziekenhuis en het BovenIJ-ziekenhuis, zijn offline gehaald vanwege landelijke beveiligingsrisico’s.
Wat verandert er?
De kwetsbaarheden in PHP maken het mogelijk voor kwaadwillenden om van afstand een server aan te sturen, wat leidt tot het risico op het verlies van controle over de server. De PHP Foundation heeft een update beschikbaar gesteld die de twee kwetsbaarheden in de taal moet repareren. Websitebeheerders die werken met PHP kregen het advies de update zo snel mogelijk te installeren om de reparaties door te voeren.
Wat betekent dit voor organisaties?
Veel grote organisaties, waaronder overheidssites, ziekenhuizen en mediaorganisaties, hebben hun websites uit voorzorg offline gehaald. De Nationaal Cyber Security Centrum (NCSC) heeft nog geen actief misbruik van de kwetsbaarheden gemeld, maar heeft organisaties gewaarschuwd voor voorzorgsmaatregelen. De ontwikkelaars van PHP hebben twee patches beschikbaar gesteld om de kwetsbaarheden te dichten. Beheerders van websites hebben het dringende advies gekregen om de reparaties zo snel mogelijk door te voeren.
"Er zijn op dit moment gelukkig nog geen signalen dat de kwetsbaarheden actief misbruikt worden", laat minister van Justitie David van Weel weten via een woordvoerder.
De kwetsbaarheden in de programmeertaal werden woensdagochtend ontdekt. Veel websites zijn voor de zekerheid offline gehaald, en dat geldt ook voor veel websites van overheden. Websites van rijksoverheidsorganisaties zijn wel bereikbaar. De directeur van het NCSC verwacht dat de problemen voorlopig nog even aanhouden, maar dat de patch uiteindelijk de situatie kan verbeteren.
Veelgestelde vragen
Welke websites zijn offline gehaald?
Meerdere grote websites, waaronder die van DigiD, MijnOverheid, ziekenhuizen en RTL Nieuws, zijn offline gehaald vanwege kwetsbaarheden in PHP.
Is er al een oplossing beschikbaar?
PHP Foundation heeft veiligheidsupdates beschikbaar gesteld om de kwetsbaarheden te verhelpen. Beheerders van websites worden aangeraden om de updates zo snel mogelijk te installeren.
Zijn er signalen van actief misbruik?
Het Nationaal Cyber Security Centrum (NCSC) heeft nog geen signalen van actief misbruik van de kwetsbaarheden gemeld.
