Websitedienst NotuBiz tijdelijk uitgeschakeld na waarschuwing voor kritieke kwetsbaarheden in PHP, met risico op serverovername.
De websitedienst NotuBiz, gebruikt door gemeenten, provincies en waterschappen voor het publiceren van officiële berichten, is uit voorzorg tijdelijk offline gehaald. Dit gebeurde na een waarschuwing over kritieke kwetsbaarheden in de programmeertaal PHP, die door NotuBiz en vele andere websites wordt gebruikt.
PHP kondigde aan dat er woensdagmiddag om 16 uur een belangrijke veiligheidsupdate wordt uitgebracht om twee kritieke kwetsbaarheden te verhelpen. Deze kwetsbaarheden maken het mogelijk om op afstand een server aan te sturen, waardoor kwaadwillenden mogelijk volledige controle over de server kunnen krijgen. Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan, waaronder grote platforms als WordPress.
Cybersecurityexpert Daan Keuper van Defion benadrukt dat bedrijven de update direct moeten doorvoeren zodra deze beschikbaar is. Criminelen zullen namelijk snel na publicatie van de update scripts ontwikkelen om kwetsbare systemen aan te vallen. Door tijdig te updaten kunnen organisaties deze aanvallen voorkomen. Volgens Keuper is het door nieuwe AI-tools een race tegen de klok geworden, waarbij aanvallen niet meer dagen maar binnen enkele uren na de update kunnen plaatsvinden.
De eerste aanvallen worden verwacht binnen enkele uren na het uitbrengen van de update. Organisaties die gebruikmaken van PHP wordt daarom geadviseerd het nieuws nauwlettend te volgen en voorbereid te zijn om de update direct te implementeren. Zo kunnen zij voorkomen dat hun systemen worden overgenomen en misbruikt voor malafide doeleinden.
