Cybersecuritycenter heeft nog geen ‘actief misbruik’ van PHP-kwetsbaarheden gezien, maar waarschuwt dat ‘ieder systeem dat PHP bevat vermoedelijk kwetsbaar is’
Het Nationaal Cyber Security Centrum (NCSC) heeft nog geen „actief misbruik” gezien van de kwetsbaarheden in programmeertaal PHP. Dat meldt het NCSC woensdag in een verklaring op LinkedIn. De website van het centrum is als voorzorgsmaatregel al uit de lucht gehaald.
Het centrum adviseert organisaties die PHP gebruiken voorbereidingen te treffen voor het moment dat er op woensdagmiddag een update beschikbaar wordt, die de PHP-problemen moet verhelpen. „Voer deze updates zodra ze beschikbaar komen direct door”, schrijft NCSC. „Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar.” PHP zou de update om 16.00 uur vanmiddag publiceren.
De lekken in de programmeertaal maken deze kwetsbaar voor bijvoorbeeld hackers. „Organisaties die PHP gebruiken op hun webservers lopen een zeer hoog risico op volledige overname van het systeem door externe aanvallers”, schrijft NCSC. Veel websites en webapplicaties maken gebruik van PHP, die bijvoorbeeld regelt dat je op een site kunt inloggen of betalingen kunt doen.
Maak NRC jouw voorkeursbron op Google
Bij Google kan je nu zelf aangeven welke nieuwsbronnen jij vaker wil zien in je zoekresultaten. Meer informatie
Mail de redactie
Ziet u een taalfout of een feitelijke onjuistheid?
U kunt ons met dit formulier daarover informeren, dat stellen wij zeer op prijs. Berichten over andere zaken dan taalfouten of feitelijke onjuistheden worden niet gelezen.