Het PHP-lek is gedicht, maar hackers zitten mogelijk al binnen: experts waarschuwen voor gevolgen
De kwetsbaarheid in de programmeertaal PHP zal nog maanden gevolgen hebben voor bedrijven en organisaties. Er is sinds gisterenmiddag een patch beschikbaar, maar daarmee is het risico niet meteen verdwenen, waarschuwen cybersecurity-experts. „Een patch dicht het lek, maar maakt een eerdere inbraak niet ongedaan”, zegt ethisch hacker Wouter van Dongen.
„Een patch dicht het lek, maar maakt een eerdere inbraak niet ongedaan”, zegt ethisch hacker Wouter van Dongen. „Veel systemen zullen nog lange tijd kwetsbaar blijven, omdat niet iedereen direct updatet en oudere PHP-versies geen officiële beveiligingsupdates meer krijgen. Hackers zullen actief naar die systemen blijven zoeken.” Ook kunnen aanvallers volgens hem al een achterdeur hebben geplaatst. „Daarmee kunnen ze later opnieuw toegang krijgen, zelfs als de kwetsbaarheid inmiddels is verholpen.”
PHP wordt veel gebruikt voor websites en andere software. Daardoor weten organisaties niet altijd dat zij kwetsbare code gebruiken. Ook draaien sommige systemen nog op oudere PHP-versies waarvoor geen officiële beveiligingsupdates meer komen.
‘Zeg nooit: een hack overkomt mij niet’
Voor ondernemers is de belangrijkste stap daarom niet alleen om te updaten, maar ook om na te gaan of er al misbruik is gemaakt. Laat je webbouwer, hostingpartij of IT-leverancier controleren of de patch is geïnstalleerd, of er verdachte activiteiten zijn geweest en of klantgegevens veilig zijn.
Cybersecurity-experts verwachten dat hackers de komende tijd actief blijven zoeken naar systemen die nog niet zijn bijgewerkt. Eerder vertelde cybersecurityexpert Arjan Benschop al tegen De Ondernemer dat de vraag niet is of je geraakt wordt door een hack, maar wanneer.
„Hoe goed je bedrijf ook beveiligd is, zeg nooit: het overkomt mij niet. Want eens ben je gewoon de sjaak. En dan is de vraag: hoe erg ben je de sjaak? Je kunt je er ook niet 100 procent tegen wapenen, want de ontwikkelingen gaan zo ontzettend snel en kwetsbaarheden en lekken worden steeds vaker gevonden. Zorg op z’n minst dat je de basis op orde hebt, snel kunt detecteren en weet wie je moet bellen.’’
