‘Kritieke’ cyberrisico’s ontdekt in veelgebruikte programmeertaal PHP
Cyberveiligheidsdienst CERT-EU van de Europese Unie heeft vanochtend gewaarschuwd voor twee „kritieke kwetsbaarheden” in programmeertaal PHP. Deze wordt op grote delen van het internet gebruikt.
De kwetsbaarheden in programmeertaal PHP hebben potentieel heel grote gevolgen, zegt ethisch hacker Wouter van Dongen tegen persbureau ANP. Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. „Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan”, stelt Van Dongen.
Twee beveiligingsupdates staan gepland voor 16.00 uur Nederlandse tijd. „CERT-EU adviseert organisaties om zich voor te bereiden op het onmiddellijk doorvoeren van deze updates.” Wie niet kan updaten, kan sites het beste offline halen, aldus de cyberveiligheidsdienst.
De Amerikaanse cyberbeveiliger Cloudflare meldt al de eerste aanvallen, zo melden persbureau. Dit verbaast Van Dongen niet. „Hier gaan hackersgroepen vol op inzetten”, zegt de expert tegenover het ANP.
Sommige organisaties halen momenteel websites offline. Notubiz, een dienst waarmee gemeenten, provincies en waterschappen officiële berichten publiceren, is uit voorzorg uitgeschakeld, meldt ANP. Ruim honderd mede-overheden maken gebruik van NotuBiz. Ze delen daar officiële informatie met raadsleden en Statenleden. Zulke mededelingen zijn ook zichtbaar voor het publiek. Gemeenten als Den Haag, Almere, Breda, Haarlem en Den Bosch, maken gebruik van NotuBiz, evenals provincies zoals Overijssel, Gelderland en Friesland.
Maak NRC jouw voorkeursbron op Google
Bij Google kan je nu zelf aangeven welke nieuwsbronnen jij vaker wil zien in je zoekresultaten. Meer informatie
Mail de redactie
Ziet u een taalfout of een feitelijke onjuistheid?
U kunt ons met dit formulier daarover informeren, dat stellen wij zeer op prijs. Berichten over andere zaken dan taalfouten of feitelijke onjuistheden worden niet gelezen.