"Een van zwaarste online beveiligingsproblemen die bestaan": waarom beveiligingslek bij PHP zoveel onrust zaait

In dit artikel:

Een ernstig beveiligingslek in PHP, een programmeertaal die volgens computerwetenschapper Jeroen Baert door meer dan 70 procent van de websites wordt gebruikt, heeft wereldwijd onrust veroorzaakt. Omdat de kwetsbaarheid aanvallers toegang kan geven tot achterliggende systemen en gebruikersgegevens, haalden verschillende organisaties hun websites tijdelijk offline.

De ontwikkelaars van PHP hebben inmiddels een beveiligingsupdate uitgebracht. Dat maakt de komende uren extra belangrijk: nu de oplossing openbaar is, weten hackers ook hoe ze het lek mogelijk kunnen misbruiken. IT-teams moeten daarom controleren of de update daadwerkelijk werkt en zorgvuldig beslissen wanneer websites weer online kunnen. Voor kritieke diensten, zoals ziekenhuizen en overheden, is die afweging bijzonder moeilijk.

Baert benadrukt dat software door de grote hoeveelheid en complexiteit van de code altijd kwetsbaarheden kan bevatten. Het lek is volgens hem uitzonderlijk ernstig, maar past in een breder probleem: ook andere veelgebruikte systemen bevatten onvermijdelijk zwakke plekken. Hij roept organisaties daarom op beveiligingsupdates snel te installeren, vooral op systemen die rechtstreeks met het internet verbonden zijn.