NCSC: nog steeds geen signalen van actief misbruik PHP-lek

In dit artikel:

Het Nationaal Cyber Security Centrum (NCSC) heeft woensdagavond nog geen actief misbruik vastgesteld van kritieke kwetsbaarheden in PHP, een programmeertaal die veel websites gebruiken. Volgens NCSC-directeur Matthijs van Amelsfort neemt het online verkeer rond mogelijk kwetsbare websites wel toe, wat erop wijst dat kwaadwillenden naar aanvalsmogelijkheden zoeken.

Veel websites gingen uit voorzorg tijdelijk offline nadat het lek bekend werd. Organisaties konden daardoor het risico lopen gehackt te worden. Rond 16.00 uur kwam een belangrijke PHP-update beschikbaar. Sommige websites zijn inmiddels weer online nadat zij de update hebben geïnstalleerd. Het NCSC roept organisaties op zo snel mogelijk te controleren of hun systemen kwetsbaar zijn en de beveiligingsupdate door te voeren.