PHP spoort gebruikers aan te updaten: 'Anders hebben kwaadwillenden vrij spel'

Het bedrijf achter de veelgebruikte programmeertaal PHP bracht woensdag een veiligheidsupdate uit waarmee de kwetsbaarheden in het systeem konden worden verholpen. Bedrijven moeten die zo snel mogelijk uitvoeren, omdat kwaadwillenden anders vrij spel hebben om misbruik te maken van de kwetsbaarheden. "Alle PHP-gebruikers wordt dringend aangeraden om onmiddellijk te updaten", schrijft PHP op de website.

PHP brengt geen updates meer uit voor oudere versies. Vanwege de ernst van de kwetsbaarheden heeft het beveiligingsteam wel enkele broncodes van oudere versies aangepast. "Daarmee wil het team mensen helpen die de software zelf vanuit de broncode bouwen of geen toegang hebben tot een leverancier die langdurige ondersteuning biedt", schrijft PHP.

Verder geeft PHP bedrijven die niet direct kunnen updaten enkele maatregelen mee. Maar alleen een update kan de kwetsbaarheden echt oplossen, benadrukt het bedrijf. De genoemde maatregelen "verminderen de blootstelling aan aanvallen, maar ze maken een website niet volledig veilig".

Sinds het nieuws over de kwetsbaarheden woensdag bekend werd, zijn er miljoenen misbruikpogingen geweest, liet Cloudflare donderdagochtend weten. Volgens het Nationaal Cyber Security Centrum (NCSC) zijn er nog geen signalen dat kwaadwillenden ook echt toegang hebben gekregen tot de servers. Er zijn vooralsnog dus geen aanwijzingen dat gegevens zijn gestolen.

Ook de Autoriteit Persoonsgegevens (AP) heeft tot nu toe geen meldingen ontvangen over datalekken als gevolg van de kwetsbaarheden in PHP. Organisaties zijn wettelijk verplicht het te melden als er een mogelijk datalek is waarbij persoonsgegevens betrokken zijn.

Cloudflare waarschuwde eerder al voor mogelijke cyberaanvallen. PHP adviseerde daarom nadrukkelijk om de nieuwe updates zo snel mogelijk te installeren. Bij Nederlandse websites is dat in veel gevallen gelukt. De meeste websites die woensdag tijdelijk offline waren, zijn inmiddels weer bereikbaar.