Nederlandse media besteedden veel aandacht aan kritieke PHP-kwetsbaarheden, terwijl buitenlandse media dit minder deden ondanks waarschuwingen en offline sites.
In Nederland was er woensdag opvallend veel media-aandacht voor kwetsbaarheden in de programmeertaal PHP, terwijl de berichtgeving in het buitenland beperkt bleef tot enkele artikelen. Dit verschil is lastig te verklaren, maar eerdere grote cyberincidenten in Nederland lijken een rol te spelen.
Op Nederlandse nieuwssites stonden de PHP-problemen prominent op de voorpagina, terwijl in buurlanden zoals het Verenigd Koninkrijk en Duitsland de berichtgeving beperkt bleef. Dit betekent echter niet dat buitenlandse cybersecuritydiensten het risico onderschatten. Zo gaven het Britse National Cyber Security Center en het Duitse Bundesamt für Sicherheit in der Informationstechnik al vroeg op de dag waarschuwingen uit voor de kritieke zwaktes in PHP, net als het Nederlandse Nationaal Cyber Security Centrum (NCSC).
Verschillende buitenlandse websites gingen tijdelijk offline, waaronder sites van de Franse belastingdienst, Franse departementen, Finse overheidswebsites en de site van de Britse politie. Ondanks deze maatregelen bleef de media-aandacht in die landen relatief beperkt. Communicatiewetenschapper Mark Boukes van de Universiteit van Amsterdam wijst erop dat eerdere cyberincidenten in Nederland, zoals hacks bij Albert Heijn, kwetsbaarheden in ziekenhuissoftware en de hack bij Odido, hebben geleid tot een grotere journalistieke focus op digitale veiligheidsproblemen.
Cyberexpert Bram van Tiel van PwC benadrukt dat ook in andere landen de risico's serieus worden genomen, maar dat de media-aandacht kan verschillen door lokale omstandigheden, zoals de recente protesten in Frankrijk. Experts vinden de uitgebreide aandacht in Nederland niet overdreven. Cybersecurityspecialist Erik de Jong van Tesorion noemt de media-aandacht positief en stelt dat het NCSC adequaat heeft gehandeld door de risico's van de PHP-zwaktes te benadrukken. Het offline halen van websites wordt gezien als de beste optie zolang er geen oplossing beschikbaar is, om grotere problemen door aanvallen te voorkomen.
De impact van de PHP-kwetsbaarheden was zichtbaar in het dagelijks leven doordat significante websites tijdelijk onbereikbaar waren, iets wat volgens De Jong niet vaak voorkomt. Cyberexperts verwachten dat soortgelijke kwetsbaarheden vaker zullen opduiken, mede door de snelheid waarmee AI dergelijke problemen kan identificeren.
