- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Finland, Nederland en andere landen reageren op cybersecurity-waarschuwingen terwijl ontwikkelaars fixes voorbereiden voor de veelgebruikte webprogrammeertaal.

Overheden in heel Europa zijn begonnen met het offline halen van publieke websites als voorzorgsmaatregel tegen twee kritieke, nog niet opgeloste kwetsbaarheden in PHP, de programmeertaal die een groot deel van het web aandrijft.

Voorzorgsmaatregelen verspreiden zich over het continent

De regering van Finland heeft alle publieke internetdiensten losgekoppeld. In Nederland gingen nationale en lokale overheidsportalen offline, waaronder de site van de Tweede Kamer en het Nationaal Cyber Security Centrum. Meer dan 100 gemeenten, provincies en waterschappen werden getroffen via een dienst van softwarebedrijf Notubiz.

Verschillende universiteiten in Duitsland en Oostenrijk volgden, waaronder de Universiteit van Wenen en de Universiteit van Freiburg.

Britse cyberagentschap geeft dringende richtlijnen uit

Het National Cyber Security Centre van het VK heeft een waarschuwing uitgegeven waarin organisaties worden aangemoedigd om systemen met PHP te lokaliseren, te scannen op tekenen van compromittatie en te overwegen ze offline te halen totdat de kwetsbaarheden kunnen worden aangepakt.

Ontwikkelaars stellen releasedatum voor fixes vast

PHP-onderhouders hebben aangekondigd dat ze woensdag om 14:00 UTC beveiligingsupdates zullen uitbrengen. De taal ligt ten grondslag aan miljoenen sites, waaronder die gebouwd met WordPress, Drupal, Joomla en Magento, waardoor elke wijdverbreide kwetsbaarheid een potentieel supply-chain-risico vormt.

Industrie-experts benadrukken de omvang van de blootstelling

Cybersecuritybedrijf Huntress merkte op dat PHP “overal” is en vaak onder de oppervlakte van applicaties draait. Wanneer kritieke kwetsbaarheden opduiken, kan het aantal kwetsbare installaties snel toenemen, waarschuwde het bedrijf.

Zijn bedrijf had enkele “vroege aanvallen” waargenomen die probeerden de kwetsbaarheden te misbruiken. Als reactie daarop had Cloudflare, zei hij, bescherming ingevoerd voor klanten wier sites werden afgeschermd met behulp van zijn technologie.

Het offline halen van sites voorkomt dat aanvallers de kwetsbaarheden kunnen bereiken en misbruiken tijdens het patchvenster, waardoor mogelijke diefstal van gegevens, malware-implementatie of inbreuken worden beperkt.