Meerdere grote Nederlandse sites zijn woensdag offline gehaald na waarschuwingen over kwetsbaarheden in de veelgebruikte programmeertaal PHP.
Onder meer de sites van de Tweede Kamer, politievakbond ACP, apothekerskoepel KNMP en openbaarvervoersbedrijf EBS zijn tijdelijk niet bereikbaar.
Volg het laatste nieuws in dit liveblog.
Het Nationaal Cyber Security Centrum (NCSC) heeft na het bekend worden van kwetsbaarheden in programmeertaal PHP nog geen ‘actief misbruik’ gesignaleerd. Het centrum adviseert organisaties wel nadrukkelijk om alvast voorbereidingen te treffen op de updates die woensdagmiddag beschikbaar worden gesteld. Die kunnen dan zo snel mogelijk worden geïnstalleerd.
NCSC stelt dat PHP om 16.00 uur updates publiceert om de kwetsbaarheden te verhelpen. Dat tijdstip kan ook nog worden vervroegd. ‘Voer deze updates zodra ze beschikbaar komen direct door. Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar’, waarschuwt de instantie.
Tot die tijd adviseert het centrum dat organisaties per systeem dat PHP gebruikt en aan het internet hangt beoordelen wat de risico's zijn. Ook zouden organisaties moeten kijken of aanvullende maatregelen noodzakelijk zijn, zoals het uitschakelen van het systeem. De website van NCSC zelf is uit voorzorg ook tijdelijk offline gehaald.
ANP
De website van de Tweede Kamer is uit voorzorg offline gehaald in verband met kwetsbaarheden die zijn ontdekt in de programmeertaal PHP. Dat meldt een woordvoerder desgevraagd.
‘Deze kwetsbaarheden spelen voor websites wereldwijd en maken het mogelijk om van afstand een server aan te sturen’, aldus de zegsman. ‘Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server.’ (ANP)
Delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo’s, academische ziekenhuizen en onderzoeksinstituten zijn woensdag uit voorzorg uitgeschakeld. Aanleiding is de waarschuwing voor kwetsbaarheden in de veelgebruikte programmeertaal PHP.
Het is niet bekend welke delen van het netwerk zijn uitgeschakeld. Ook de gevolgen voor bijvoorbeeld colleges en tentamens zijn nog niet duidelijk.
In de nacht van dinsdag op woensdag werd gewaarschuwd voor de kwetsbaarheden in PHP. De ontwikkelaars werken aan een update om het gat te dichten, een zogeheten patch. Die komt waarschijnlijk woensdagmiddag beschikbaar. ‘Details van de kwetsbaarheid zijn echter al uitgelekt. Die worden mogelijk misbruikt door kwaadwillenden’, meldt samenwerkingsverband SURF. (ANP)
Source: Volkskrant