Minister Van Weel meldt dat de maatschappelijke impact van de PHP2Shell-kwetsbaarheden nog wordt onderzocht, terwijl preventieve maatregelen wereldwijd worden genomen.
De maatschappelijke impact van de recente kwetsbaarheden in PHP, bekend als PHP2Shell, is op dit moment nog niet duidelijk. Dit stelt minister Van Weel van Justitie en Veiligheid in een brief aan de Tweede Kamer. De kwetsbaarheden zorgden er afgelopen woensdag voor dat veel websites tijdelijk offline gingen.
Volgens de minister wordt de impact van deze kwetsbaarheden momenteel onderzocht en nauwlettend gevolgd. Het Nationaal Cyber Security Centrum (NCSC) onderzoekt de eerste internationale signalen van mogelijk misbruik. Van Weel geeft aan dat verdere signalen van misbruik aannemelijk zijn, mede omdat er al Proof of Concepts (PoC’s) beschikbaar zijn.
Het NCSC heeft diverse organisaties geïnformeerd over het vroegtijdig bekend worden van informatie over de kwetsbaarheden. Dit leidde ertoe dat veel organisaties preventief hun websites en systemen offline haalden, ook in het buitenland wordt dit advies opgevolgd. De minister benadrukt dat het goed is dat organisaties de adviezen van het NCSC opvolgen, ondanks de impact van deze maatregelen.
Van Weel wijst erop dat het incident duidelijk maakt dat de digitale wereld zowel bekende als onbekende kwetsbaarheden kent. Het is daarom essentieel om de basismaatregelen die het NCSC adviseert op orde te hebben, zodat er tijdig en adequaat kan worden gereageerd op kwetsbaarheden en incidenten.
Tot slot benadrukt de minister het belang van digitale weerbaarheid in Nederland. Dit begint met het op orde brengen van de basis: risico’s in kaart brengen, veilig gedrag bevorderen, systemen en applicaties beschermen, toegang tot data en diensten beheren en voorbereid zijn op incidenten.
