Verschillende websites offline na lekken in populaire programmeertaal PHP: dit weten we al

In dit artikel:

Verschillende websites van overheden, ziekenhuizen, onderwijsinstellingen en mediabedrijven in België zijn preventief offline gehaald vanwege twee kritieke beveiligingslekken in PHP, een opensource-programmeertaal die door meer dan 70 procent van de websites wereldwijd wordt gebruikt. Onder meer websites van de Vlaamse overheid, AZ Oostende, AZ Sint-Jan Brugge, de Vrije Universiteit Brussel, Cycling Vlaanderen, Smartschool en enkele mediawebsites zijn tijdelijk onbereikbaar.

Door de kwetsbaarheden kunnen hackers mogelijk achterpoortjes creëren, websites binnendringen en gebruikersgegevens stelen. Ook in Nederland zijn onder meer MijnOverheid.nl, DigiD, de website van de Tweede Kamer en systemen van hogeronderwijsinstellingen uit voorzorg offline gehaald. Cloudflare en Europese cyberveiligheidsautoriteiten waarschuwen voor pogingen om de lekken te misbruiken.

De PHP-ontwikkelaars hebben een beveiligingsupdate uitgebracht voor versies vanaf 8.2 en dringen erop aan die meteen te installeren. Beheerders van oudere versies moeten eerst upgraden. Het Centrum voor Cybersecurity België meldt voorlopig geen aanvallen op Belgische websites, maar adviseert organisaties wel dringend om de patch toe te passen.