Websites komen geleidelijk weer online na PHP-problemen, maar Nationaal Cybersecurity Centrum waarschuwt ook
Websites komen langzaamaan weer online, ziet het Nationaal Cyber Security Centrum (NCSC). Tal van websites gingen uit voorzorg plat nadat duidelijk werd dat in programmeertaal PHP, waarmee websites worden gebouwd, een aantal kritieke kwetsbaarheden zaten. Toch waarschuwt het NCSC ook.
Verschillende sites zijn weer in de lucht na het doorvoeren van een belangrijke update om de kwetsbaarheden in PHP op te lossen. Die werd rond 16.00 uur beschikbaar gesteld. Het hangt van de instellingen van websites en eventuele koppelingen met andere systemen af of het eenvoudig is om die zogeheten 'patch' door te voeren, licht een woordvoerder van het NCSC toe.
Onder meer de app en website van RTL Nieuws zijn na een paar uur offline te zijn geweest weer in de lucht. Ook techwebsite Tweakers is inmiddels weer online, evenals de websites van meerdere politieke partijen.
Waarschuwing NCSC
Het NCSC benadrukt dat het belangrijk is dat organisaties zo snel mogelijk nagaan of hun systemen kwetsbaar zijn en de beschikbare updates doorvoeren. „Zolang systemen niet zijn bijgewerkt, is het nodig deze uit voorzorg offline te houden”, meldt de instantie.
Het cybersecuritycentrum waarschuwt dat de situatie bij PHP nog lang aandacht behoeft. „Doordat gebruik van PHP zo breed verspreid is en in een grote categorie aan verschillende producten zit, zal het enige tijd duren voordat het grootste deel van de kwetsbare systemen en producten geüpdatet is naar een veilige versie.”
Ook het upgraden van oudere versies zal tijd kosten en impact hebben. „Dit betekent dat er een langdurige periode volgt waarin kwaadwillenden kwetsbare systemen en organisaties kunnen identificeren en digitale aanvallen kunnen uitvoeren”, waarschuwt de instantie.
Volgens het centrum laten ervaringen uit het verleden met een vergelijkbare kwetsbaarheid in andere software zien dat aanvallers een lange periode de kwetsbaarheid blijven misbruiken. „Het is waarschijnlijk dat dit voor deze kwetsbaarheden in PHP ook het geval zal zijn”, stelt het NCSC.
Met het doorvoeren van de beveiligingsupdates zijn de gevaren niet direct geweken, waarschuwden cybersecurityexperts eerder al. Zo is het ook belangrijk dat organisaties controleren of hackers eerder mogelijk al toegang hebben gehad tot de systemen, stellen zij.
Informatie over de zwakke plekken lekte deze week te vroeg uit, waardoor er uiteindelijk veel informatie op sociale media circuleerde die misbruikt kon worden.
LEES OOK - PHP-kwetsbaarheid zet bedrijfsleven op scherp: 4 actiepunten voor IT-teams om nú op te pakken
