Veel websites weer online na PHP-lek, cyberveiligheidscentrum ziet nog steeds geen ‘actief misbruik’

Na de veiligheidszorgen door de kwetsbaarheden in programmeertaal PHP zijn veel websites inmiddels weer online gekomen. Zo zijn sinds woensdagavond de websites van DigiD, MijnOverheid en Rijkswaterstaat weer bereikbaar. Ook de websites van meerdere politieke partijen, ziekenhuizen, gemeenten en zelfmoordpreventiewebsite 113.nl staan weer online.

Een aantal belangrijke websites staat nog wel offline. Het gaat onder meer om de sites van Meld Misdaad Anoniem en lokale afdelingen van Veilig Thuis. Ook internationaal werden woensdag websites offline gehaald. Donderdagochtend is de officiële website van de Franse overheid bijvoorbeeld nog altijd niet bereikbaar.

Directeur van het Nationaal Cyber Security Centrum, Matthijs van Amelsfort zei woensdagavond geen „actief misbruik” te hebben waargenomen door het lek in programmeertaal PHP. Wel zag het centrum dat het online verkeer toenam, wat erop zou kunnen wijzen dat mensen op zoek zijn naar eventuele kwetsbaarheden om misbruik van te maken, met name op websites die nog niet zijn geüpdatet.

Tal van websites werden woensdagmiddag uit de lucht gehaald, om hacks te voorkomen in het PHP-systeem, de programmeertaal waar veel websites mee gebouwd zijn. Websites kunnen pas weer veilig online gaan nadat ze de update van het systeem hebben doorgevoerd, die de kwetsbaarheden verhelpt. Afhankelijk van de snelheid van de systemen en de instellingen van de websites kan het doorvoeren van de ‘patch’ meer tijd kosten. Zodra het systeem is bijgewerkt, lopen de organisaties geen risico meer.

Lees ook

De problemen rond programmeertaal PHP worden het ernstigste cyberlek in jaren genoemd. Wat is er aan de hand?