Overheden in heel Europa zijn begonnen met het offline halen van publieke websites uit voorzorg, na waarschuwingen over ernstige, ongepatchte beveiligingslekken in PHP.
De Finse overheid heeft alle publieke internetdiensten offline gehaald. Ook Nederlandse landelijke en lokale overheidssites zijn uit de lucht, waarbij meer dan honderd gemeenten, provincies en waterschappen getroffen zijn via een dienst van softwareleverancier Notubiz.
De Tweede Kamer en het Nationaal Cyber Security Centrum waren tegen de middag lokale tijd niet bereikbaar. Verschillende universiteiten in Duitsland en Oostenrijk, waaronder de Universiteit van Wenen en de Universiteit van Freiburg, hebben hun sites eveneens offline gehaald.
Het Britse National Cyber Security Centre heeft een waarschuwing uitgegeven waarin organisaties worden opgeroepen systemen met PHP te lokaliseren, te scannen op tekenen van compromittering en te overwegen ze offline te halen totdat patches zijn toegepast.
PHP-onderhouders hebben updates uitgebracht om de twee kwetsbaarheden te verhelpen en roepen gebruikers op deze zonder vertraging te installeren. De Amerikaanse overheid werkt samen met federale instanties en technologiebedrijven om de patches uit te rollen.
Wiz, een cybersecuritybedrijf van Alphabet, meldde dat het de problemen heeft geïdentificeerd met behulp van kunstmatige intelligentie in samenwerking met OpenAI en het bedrijf Calif. De lekken waren meer dan tien jaar onopgemerkt gebleven, maar treffen volgens het bedrijf ongeveer 70 procent van het internet.
Met geavanceerde AI-modellen en de juiste tools heeft één onderzoeker in een week gedaan wat voorheen een wereldtopteam maanden werk zou hebben gekost.
De taal ondersteunt stilletjes miljoenen sites die zijn gebouwd op platforms als WordPress, Drupal, Joomla en Magento. Cybersecuritybedrijf Huntress merkt op dat het grote aantal locaties waar kwetsbare PHP-versies kunnen voorkomen, snelle identificatie bemoeilijkt.
Dane Knecht, chief technology officer bij Cloudflare, zei dat het bedrijf al vroege pogingen tot misbruik van de lekken heeft waargenomen en bescherming heeft ingezet voor klanten die gebruikmaken van zijn diensten.