Veel websites gingen offline vanwege kwetsbaarheden in PHP, een cruciale programmeertaal die door een kleine groep wordt beheerd.
Vorige week gingen tal van websites uit voorzorg offline nadat kwetsbaarheden werden ontdekt in PHP, een programmeertaal die door veel websites wordt gebruikt. Door de websites tijdelijk uit te schakelen, konden beheerders voorkomen dat kwaadwillenden de kwetsbaarheden zouden exploiteren.
Deze situatie illustreert de kwetsbaarheid van de digitale infrastructuur, die vaak afhankelijk is van kleine groepen ontwikkelaars die essentiële code onderhouden. PHP wordt beheerd door een relatief klein team met beperkte capaciteit. Om de veiligheid en beschikbaarheid van PHP te verbeteren, is enkele jaren geleden de PHP Foundation opgericht. Het feit dat deze organisatie zelf kwetsbaarheden in de code ontdekte, toont het belang van investeringen in fundamentele softwarebeveiliging.
Desondanks blijft er een paradox bestaan: terwijl de samenleving steeds afhankelijker wordt van digitale infrastructuur, wordt er onvoldoende geïnvesteerd in de basisveiligheid ervan. Tegelijkertijd concentreren enkele techmiljardairs de controle over technologie, waarbij middelen worden ingezet voor energie-intensieve en privacygevoelige toepassingen. Dit vergroot hun invloed en macht, terwijl publieke controle achterblijft.
De recente uitval van websites door technische problemen kan in de toekomst ook het gevolg zijn van geopolitieke spanningen. Bedrijven en overheden die technologische infrastructuur beheren, kunnen deze inzetten als onderhandelingsmiddel, waartegen geen software-update bescherming biedt.
