Kwetsbaarheden in PHP lijken met een update te zijn opgelost, maar tech-experts denken nieuwe risico’s te zien
Nu veel organisaties hun websites hebben bijgewerkt met de vernieuwde PHP-patch, lijkt het gevaar geweken. Toch uiten cyberexperts online hun twijfels over de dichtheid van de nieuwe patch. De Zwitserse beveiligingsonderzoeker Nicolas Krassas zegt nog drie andere kwetsbaarheden te hebben geconstateerd waarmee het systeem kan worden misbruikt. De twee eerder gemelde kwetsbaarheden zouden volgens hem wel opgelost zijn.
Ook andere tech-experts melden online nieuwe problemen in de ‘patch’ te zien, al kunnen zij niet bevestigen dat dit de systemen ook kwetsbaar maakt voor aanvallen. Online heerst nu discussie over de validiteit van de bevindingen. Een Reddit-gebruiker die zegt bij PHP te werken reageert dat de nieuwe bevindingen niet direct een veiligheidsprobleem hoeven te vormen en dat er geen aanwijzingen zijn dat de kwetsbaarheden in de patch onvolledig zijn verholpen.
De Zwitserse nieuwssite blue News waarschuwt daarnaast dat aanvallers ook ongemerkt systemen binnengedrongen zouden kunnen zijn voordat de update was uitgevoerd. Een update sluit wellicht de deur, maar als er al een achterdeur geïnstalleerd is, blijft die openstaan. Dat betekent dat hackers nog steeds toegang zouden kunnen hebben tot systemen, ook als die al zijn bijgewerkt. Het is daarom nu zaak dat organisaties uitvoerig onderzoek doen naar verdachte activiteiten in hun systemen voor en na de update.
Overigens konden niet alle PHP-systemen worden geüpdatet. Oudere systemen van PHP krijgen geen patch, waardoor de kwetsbaarheden niet kunnen worden verholpen. Volgens het Nederlandse beveiligingsbedrijf Hadrian gaat dat om circa de helft van alle PHP-websites. Voor die versies van PHP gaan wel handmatige oplossingen rond die het risico op een hack mogelijk verlagen. Analisten bij PHP hebben echter al gewaarschuwd dat hackers daar makkelijk omheen kunnen werken, schrijft cybernieuwssite The Hacker News. PHP stelt zelf dat updaten de enige manier is om de kwetsbaarheden te bestrijden. Over nieuwe kwetsbaarheden heeft het bedrijf niks naar buiten gebracht.
Maak NRC jouw voorkeursbron op Google
Bij Google kan je nu zelf aangeven welke nieuwsbronnen jij vaker wil zien in je zoekresultaten. Meer informatie
Mail de redactie
Ziet u een taalfout of een feitelijke onjuistheid?
U kunt ons met dit formulier daarover informeren, dat stellen wij zeer op prijs. Berichten over andere zaken dan taalfouten of feitelijke onjuistheden worden niet gelezen.