Nationaal Cyber Security Centrum: nog steeds geen signalen van actief misbruik PHP-lek

Het NCSC ziet wel dat het verkeer online toeneemt, wat er volgens Van Amelsfort op duidt dat mensen op zoek zijn naar eventuele kwetsbaarheden op bepaalde websites waar nog wel misbruik van gemaakt kan worden.

Tal van websites gingen uit voorzorg plat nadat duidelijk werd dat in programmeertaal PHP, waarmee websites worden gebouwd, een aantal kritieke kwetsbaarheden zaten. Hierdoor liepen organisaties het risico dat ze gehackt konden worden.

Door de zwakke plekken in de taal ontstond de angst dat er via het lek gehackt zou worden, maar daarvoor zijn tot op heden geen aanwijzingen. De websites van onder meer de Finse en Franse overheid gingen ook uit voorzorg plat. Die waren om iets voor 22.00 uur nog niet bereikbaar.

Veel websites gingen offline, maar kwetsbaarheden in PHP zijn al jaren oud | Villamedia

Sites weer in de lucht
Verschillende sites zijn weer in de lucht na het doorvoeren van een belangrijke update om de kwetsbaarheden in PHP op te lossen. Die werd rond 16.00 uur beschikbaar gesteld.

Het NCSC benadrukte eerder al dat het belangrijk is dat organisaties “zo snel mogelijk” nagaan of hun systemen kwetsbaar zijn en de beschikbare updates doorvoeren.