Cyberaanvallen PHP: ‘Als je niet direct kunt updaten, zou ik met klem adviseren om je server uit te zetten’
„Dit is heel groot. Het komt bijna nooit voor dat PHP zulke kritieke lekken heeft. PHP wordt in zeer veel websites gebruikt. Als je niet direct kunt updaten, zou ik met klem adviseren om je server uit te zetten”. Cybersecurity-expert Sijmen Ruwhof reageert op de wereldwijde cyberaanvallen die momenteel gaande zijn.
Cyberbeveiliger Cloudflare meldde vanmorgen dat bedrijven geconfronteerd worden met cyberaanvallen die gericht zijn op de kwetsbaarheden in PHP. Deze programmeertaal wordt op grote delen van het internet gebruikt. En daarna ging het snel.
„Voor systeembeheerders is het nu echt alle hens aan dek. Het zou me niets verbazen als veel meer belangrijke websites offline gezet gaan worden vandaag”, vertelt Sijmen Ruwhof op AD.nl. „Je kunt er vergif op innemen dat er straks al misbruiksoftware beschikbaar komt om het gerepareerde beveiligingslek uit te buiten, zodat kwaadaardige software op servers geïnstalleerd kan worden.”
Hostingbedrijf MijnHost.nl adviseert websites offline te halen
Hostingbedrijf MijnHost heeft ook veel klanten in het MKB, die daar hun website en mailboxen hebben draaien. MijnHost neemt noodmaatregelen om aanvalspogingen te blokkeren, maar adviseert klanten met gevoelige gegevens om hun website eventueel tijdelijk offline te halen.
MijnHost voerde vanmorgen al wel een eerste ingreep uit op de servers. „Vooruitlopend daarop hebben we op al onze webhostingservers een tijdelijke beveiligingsmaatregel genomen: de PHP-instelling session.upload_progress is uitgeschakeld. Je hoeft zelf niets te doen en je websites blijven gewoon werken’’, meldt de webhoster op de eigen statuspagina.
Rond het middaguur schroefde het bedrijf de beveiliging verder op met extra regels voor de firewall. Toch biedt dat geen waterdichte garantie. „Dit verkleint het risico verder, maar biedt geen volledige bescherming: de firewall herkent bekende aanvalspatronen, en de kwetsbaarheid kan mogelijk ook op andere manieren worden misbruikt’’, waarschuwt MijnHost.
Het bedrijf drukt beheerders van sites met privacygevoelige informatie op het hart om zelf actie te ondernemen. ,,Draai je een website of applicatie op PHP met gevoelige gegevens, weeg dan zelf af of je die tot de update offline wilt halen of in onderhoudsmodus wilt zetten.’
Vermoedelijk om 16.00 uur PHP-update
Waarschijnlijk om 16:00 uur vanmiddag - misschien al eerder - komt de PHP-update beschikbaar. Kort daarna wordt het internet waarschijnlijk afgescand door criminele hackers om servers over te nemen, ook voor hen wordt het vandaag een race tegen de klok.”
,,We leven helaas in een samenleving waarin we steeds vaker dit soort kritieke beveiligingsupdates op stel en sprong moeten installeren. Doe je dat niet, dan leert de geschiedenis dat de bad guys dan stilletjes inbreken.”
LEES OOK DEZE UPDATE - Meerdere websites offline na cyberaanvallen PHP, onder andere RTL, Tweede Kamer en DigiD
