NCSC: kans fors misbruik kwetsbaarheden PHP kleiner dan gedacht

In dit artikel:

Het Nationaal Cyber Security Centrum (NCSC) schat de kans op grootschalig misbruik van twee eerder ontdekte kwetsbaarheden in PHP lager in dan aanvankelijk gedacht. Aanvallen zijn technisch ingewikkeld. Veel Nederlandse websites, die op PHP draaien, werden woensdag uit voorzorg offline gehaald. Nadat de PHP Foundation een patch uitbracht, zijn veel sites weer online gekomen; volgens het NCSC lijken de updates goed te werken.

De PHP Foundation meldde vrijdag bovendien een derde kwetsbaarheid. Het bedrijf acht het onwaarschijnlijk dat aanvallers hiermee apparaten op afstand kunnen overnemen. De fout wordt opgelost in een volgende reguliere beveiligingsupdate.