PHP-beveiligingslekken: Nederlandse websites tijdelijk offline
Allround redacteur BBP Media
Kritieke beveiligingslekken in programmeertaal PHP hebben woensdag 21 oktober geleid tot het tijdelijk offline halen van Nederlandse overheidswebsites en digitale diensten. Wereldwijd registreerde Cloudflare pogingen om de kwetsbaarheden te misbruiken. Volgens het Nationaal Cyber Security Centrum (NCSC) zijn er vooralsnog geen aanwijzingen dat aanvallers daadwerkelijk toegang hebben gekregen tot servers.
Onder meer MijnOverheid, DigiD en verschillende gemeentelijke websites werden uit voorzorg tijdelijk uitgeschakeld. Ook andere publieke organisaties namen maatregelen om hun digitale dienstverlening te beschermen. Volgens Nu.nl waren de meeste Nederlandse websites enkele uren na het verschijnen van beveiligingsupdates weer bereikbaar.
Miljoenen misbruikpogingen
Cloudflare zag het aantal pogingen om de kwetsbaarheden te misbruiken snel toenemen. Volgens CEO Matthew Prince werden in de tien uur vóór de openbare bekendmaking duizenden pogingen geregistreerd. Binnen twee uur na de bekendmaking liep dat aantal op tot honderdduizenden en later tot miljoenen.
Gevolgen voor klanten
PHP vormt de technische basis van veel websites en applicaties, waaronder WordPress, Magento en Drupal. De programmeertaal ondersteunt digitale klantactiviteiten zoals inloggen, reserveren en online aankopen. De tijdelijke uitval van websites maakte deze diensten voor klanten onbereikbaar. Organisaties moesten beveiligingsmaatregelen doorvoeren voordat zij hun dienstverlening konden hervatten.
Het incident laat zien hoe kwetsbaarheden in onderliggende software gevolgen kunnen hebben voor de beschikbaarheid van digitale klantkanalen. Naast technische beveiliging speelt ook de communicatie over tijdelijke onbereikbaarheid een rol in de dienstverlening.
Inmiddels zijn nieuwe vragen ontstaan over de beveiliging van PHP. Volgens Tweakers stelt een Zwitserse beveiligingsonderzoeker dat de woensdag uitgebrachte update mogelijk niet alle aanvalsmethoden verhelpt. Daarnaast heeft een Duitse onderzoeker een derde kwetsbaarheid ontdekt. Een PHP-kernontwikkelaar noemt deze laatste fout niet urgent. Of aanvullende beveiligingsmaatregelen nodig zijn, is nog onduidelijk.
Deel dit artikel
-
Wie online een vloer koopt, krijgt doorgaans een vaste prijs voorgeschoteld. Wie een showroom binnenstapt, kan ineens wél onderhandelen. Jorik van der Heide, oprichter van vloerenwebshop Solza, vond dat vreemd. Met Bid & Buy brengt hij daarom het onderhandelingsspel naar de webshop: klanten bepalen zelf wat… -
TUI lanceert vandaag in Nederland de TUI Smiles Rewards Club. Met het gratis programma beloont de reisorganisatie klanten voor hun boekingen en krijgen leden toegang tot aanbiedingen, partnerkortingen, spellen en extra vakantievoordelen. De Nederlandse start volgt op een introductiefase eerder deze maand. Daarin schreven 25.000 klanten zich… -
ScoreStory introduceert een platform voor klanttevredenheidsonderzoek dat traditionele meetpunten zoals NPS en CSAT combineert met gesprekken via een AI-chatbot. Klanten beantwoorden eerst één vraag; de chatbot stelt daarna vervolgvragen op basis van hun antwoorden. Zo wil het platform zichtbaar maken welke onderwerpen klanten belangrijk vinden en welk sentiment…
