Talloze websites in Nederland offline uit vrees voor cyberaanvallen

In dit artikel:

Talloze Nederlandse overheidswebsites, bedrijven en organisaties zijn woensdag uit voorzorg offline gehaald na de ontdekking van twee kritieke beveiligingslekken in PHP. De kwetsbaarheden kunnen aanvallers in staat stellen op afstand opdrachten uit te voeren op servers en mogelijk de controle over te nemen. Getroffen zijn onder meer de websites van de Tweede Kamer, MijnOverheid, DigiD, gemeenten, EBS, de KNMP en Fortuna Sittard. Ook verschillende onderwijsinstellingen hebben maatregelen genomen. De DigiD-app blijft wel werken.

Veel organisaties verwijzen alleen naar onderhoud, zonder de PHP-problemen te noemen. PHP wordt wereldwijd op grote schaal gebruikt; naar schatting draait ongeveer 70 procent van alle websites op de programmeertaal of toepassingen die daarop zijn gebaseerd, waaronder WordPress. Het Nationaal Cyber Security Centrum zegt nog geen aanwijzingen te hebben dat de lekken actief worden misbruikt, maar adviseert organisaties dringend voorzorgsmaatregelen te nemen.

De ontwikkelaars van PHP zouden woensdag om 16.00 uur beveiligingsupdates uitbrengen. Organisaties kunnen hun diensten daarna patchen en weer beschikbaar stellen. Niet iedereen verwacht problemen: de Nederlandse Spoorwegen melden dat hun systemen niet kwetsbaar zijn en blijven online.