Populaire programmeertaal PHP bevat twee ernstige lekken waardoor veel websites kwetsbaar zijn voor hackaanvallen zonder directe oplossing.
Veel websites zijn momenteel kwetsbaar voor hackaanvallen vanwege twee ernstige lekken in de populaire programmeertaal PHP. Deze kwetsbaarheden maken het voor aanvallers eenvoudiger om achterdeurtjes in websites te vinden en te misbruiken.
Het probleem is extra ernstig omdat er nog geen waterdichte oplossing beschikbaar is. Hierdoor zijn onder andere Notubiz, een systeem dat door honderd gemeenten wordt gebruikt voor vergaderingen, en persbureau ANP uit voorzorg offline gehaald. Cloudflare, dat fungeert als firewall voor veel websites, ziet inmiddels de eerste pogingen tot misbruik en blokkeert deze.
De organisatie achter PHP heeft aangekondigd dat er vanmiddag om 16.00 uur een permanente oplossing wordt uitgebracht. In de tussentijd hebben hackers echter al manieren gevonden om de kwetsbaarheden te exploiteren. Hoewel het marktaandeel van PHP afneemt, wordt de taal nog steeds door het merendeel van de websites gebruikt.
De gevonden lekken behoren tot een van de ernstigste categorieën, waarbij aanvallers eigen code kunnen uitvoeren op het getroffen systeem. Dit stelt hen in staat verder door te dringen in de website en bijvoorbeeld gebruikersdata te stelen. Ethische hackers ontdekken regelmatig beveiligingsproblemen die meestal worden opgelost voordat kwaadwillenden ze grootschalig kunnen misbruiken. Wanneer dat niet lukt, kunnen de gevolgen groot zijn, zoals eerder het geval was bij het offline halen van het Openbaar Ministerie na een zero day-lek.
