- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Kwetsbaarheden voor externe code-uitvoering die versies sinds 2004 treffen, leiden tot noodonderhoud voor Pokémon Home, Champions en Sleep

De PHP programmeertaal, die een groot deel van websites en applicaties aandrijft, bevat twee kritieke kwetsbaarheden die wijdverbreide voorzorgsmaatregelen hebben veroorzaakt. Overheden over de hele wereld hebben hun sites offline gehaald om risico's te vermijden zodra details naar buiten komen en fixes worden toegepast. Grote platforms waaronder DeviantArt en Ars Technica zijn ook tijdelijk donker gegaan ter voorbereiding.

Internationale cybersecurity-organisaties roepen elke organisatie die PHP gebruikt, naar schatting goed voor 70 procent van het internet, op hetzelfde te doen en systemen offline te halen tot updates zijn voltooid. The Pokémon Company lijkt die waarschuwingen te hebben opgevolgd.

Pokémon Home, Champions en Sleep in noodonderhoud

Gebruikers die Pokémon Home proberen te openen, krijgen een Japanse melding dat de dienst in onderhoud is. Pokémon Champions toont een bericht over lopend noodonderhoud, terwijl Pokémon Sleep eveneens onbereikbaar is. Er zijn geen verwachte hersteltijden gegeven.

Kwetsbaarheden maken remote code execution op servers mogelijk

De fouten treffen PHP-versies vanaf PHP 5 uit 2004. Aanvallers kunnen willekeurige commando's uitvoeren op getroffen webservers, waardoor ze volledige controle krijgen om malware te installeren of andere schadelijke acties uit te voeren. Patches bestaan, maar elke softwarelaag moet worden bijgewerkt voordat systemen veilig zijn, wat een breed venster van blootstelling creëert.

Britse cyberautoriteit adviseert systemen offline te halen indien nodig

If you are unable to apply the temporary mitigations, or applying them would take too long, you should consider taking the system offline until it can be fully mitigated.

Derde partijen en maatwerkapplicaties op basis van PHP maken het nog complexer, omdat elk afzonderlijk moet worden bijgewerkt. Experts verwachten dat meer diensten offline gaan naarmate het probleem breder bekend raakt.