Het Nationaal Cyber Security Centrum meldt dat er inmiddels succesvol misbruik wordt gemaakt van een kritieke kwetsbaarheid in PHP, en adviseert snelle updates.
Het Nationaal Cyber Security Centrum (NCSC) heeft meldingen ontvangen dat er inmiddels succesvol misbruik wordt gemaakt van een ernstige kwetsbaarheid in de programmeertaal PHP. Volgens een woordvoerder zijn er al pogingen geweest om de kwetsbaarheid te exploiteren en zijn de eerste signalen van geslaagd misbruik binnengekomen. Eerder waren dergelijke signalen nog niet waargenomen.
Het NCSC adviseert organisaties om hun systemen zo snel mogelijk te updaten. De pogingen om het lek te misbruiken zijn sinds gisteren bekend en het centrum onderhoudt contact met diverse binnen- en buitenlandse partijen, waarlangs de signalen van misbruik binnenkomen. De precieze aard van deze signalen wordt niet openbaar gemaakt, omdat het onderzoek nog loopt en mogelijk maanden kan duren.
Uit onderzoek van de NOS blijkt dat inmiddels veel websites beschermd zijn. Ruim 113.000 Nederlandse websites draaien een nieuwere PHP-versie en zijn daardoor niet langer kwetsbaar. Tegelijkertijd zijn ongeveer 145.000 websites mogelijk nog kwetsbaar, omdat zij een oudere PHP-versie gebruiken. Sommige daarvan kunnen via andere maatregelen beschermd zijn, maar dat is op afstand niet met zekerheid vast te stellen.
De kwetsbaarheid in PHP veroorzaakte gisteren diverse problemen. Zo waren de websites van RTL Nieuws en enkele overheidsinstanties tijdelijk offline. Ook konden gebruikers van het vergadersysteem Notubiz en boekhoudsoftware van Exact niet inloggen. Deze maatregelen waren uit voorzorg genomen om te voorkomen dat kwaadwillenden het lek zouden benutten, omdat er op dat moment nog geen patches beschikbaar waren. Kort voor 16.00 uur werd een oplossing vrijgegeven, waarna veel websites in de loop van de middag en avond weer online kwamen.
