In het kort:
Ongeveer 70 procent van alle websites wereldwijd draait op PHP, waardoor de ontdekte lekken een enorme impact kunnen hebben.
- De Nederlandse websitedienst NotuBiz, waarmee gemeenten, provincies en waterschappen berichten publiceren, is al offline gehaald.
- Delen van het SURF-netwerk (onderwijs en onderzoek) en de website van de Tweede Kamer zijn preventief uitgeschakeld.
- PHP brengt woensdagmiddag om 16.00 uur een noodzakelijke veiligheidsupdate uit.
Het grote plaatje:
Zodra de update beschikbaar is, breekt een race tegen de klok aan tussen bedrijven en criminelen, waarschuwt cybersecurityexpert Daan Keuper.
- Dankzij AI-tools hebben criminelen nog maar uren nodig om een aanvalsscript te schrijven, waar dit vroeger dagen duurde.
- "Criminelen kunnen willekeurige websites die gebruikmaken van PHP overnemen", aldus Keuper. "Ze hebben dan volledige toegang tot dat systeem en alle data die zich erin bevindt."
- Bedrijven wordt geadviseerd niet-essentiële PHP-toepassingen nu al uit te schakelen en direct te updaten zodra dat kan.
Wat volgt:
Ook de Europese cyberveiligheidsautoriteit CERT-EU roept organisaties op snel te handelen. Kan een update niet meteen worden doorgevoerd, dan adviseert de dienst om internetverbonden PHP-applicaties voorlopig helemaal uit te schakelen tot de update alsnog geïnstalleerd kan worden.
