NCSC: nog geen sprake van succesvol misbruik PHP-kwetsbaarheden

In dit artikel:

Het Nationaal Cyber Security Centrum (NCSC) meldt donderdagmiddag dat er nog geen aanwijzingen zijn voor succesvol misbruik van recent ontdekte kwetsbaarheden in PHP. Wel ziet het centrum aanvalspogingen. Ook heeft de Autoriteit Persoonsgegevens nog geen meldingen ontvangen van datalekken die hiermee verband houden.

Online circuleren verschillende zogenoemde proof-of-concepts waarmee de kwetsbaarheden kunnen worden getest of mogelijk misbruikt. Uit eigen onderzoek van het NCSC blijkt echter dat deze codevoorbeelden tot nu toe niet succesvol zijn. Het centrum heeft momenteel evenmin signalen dat de beschikbare patches de problemen onvoldoende oplossen. Wel waarschuwt het dat toekomstig misbruik niet is uitgesloten: één werkende aanvalsmethode kan aanvallen op grotere schaal mogelijk maken.