Cyberbeveiliger ziet eerste aanvallen rond kwetsbaarheden in PHP
SAN FRANCISCO (ANP/RTR) - Cyberbeveiliger Cloudflare ziet dat bedrijven geconfronteerd worden met de eerste cyberaanvallen die gericht zijn op de kwetsbaarheden in programmeertaal PHP. Dat heeft technisch directeur Dane Knecht gezegd op socialmediaplatform X.
Cyberveiligheidsautoriteiten van de Europese Unie waarschuwden eerder al dat dit kon gebeuren. PHP wordt op grote delen van het internet gebruikt. Organisaties die benodigde patches niet kunnen doorvoeren, is ook al geadviseerd hun websites offline te halen.
Volgens Knecht past Cloudflare zijn firewallregels aan als noodmaatregel. "Dit is ALLEEN een noodoplossing. Installeer de patch zodra PHP de update uitbrengt", voegt hij toe.
Patches
De ontwikkelaars van de veelgebruikte programmeertaal PHP hebben al aangekondigd dat ze patches uitbrengen voor twee kritieke kwetsbaarheden. Dat moet woensdag om 16.00 uur Nederlandse tijd beschikbaar komen.
Grote bedrijven en organisaties hebben al langer voortdurend te maken met cyberaanvallen. Dat er nu opeens kwetsbaarheden in PHP zijn opgedoken, kan grote gevolgen hebben. Kwaadwillenden kunnen die kwetsbaarheden misbruiken en bijvoorbeeld websites hacken.
"PHP zit overal. Het draait ongezien onder WordPress-, Drupal-, Joomla- en Magento-sites, shared-hostingplatforms, controlepanelen en heel veel software die niet eens vermeldt dat er PHP onder de motorkap zit", schreef cybersecuritybedrijf Huntress in een blogpost.
Meer uit Financieel
DEN HAAG (ANP) - De kwetsbaarheden in programmeertaal PHP hebben potentieel heel grote gevolgen, zegt ethisch hacker Wouter van Dongen. Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. "Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan", stelt Van Dongen.
29 minuten geleden
LONDEN (ANP/AFP/RTR) - De Britse regering heeft woensdag goedkeuring verleend voor gaswinning in het omstreden Jackdaw-gasveld in het Britse deel van de Noordzee. De start van de gasproductie bij Jackdaw had jarenlang te maken met vertraging door juridische procedures vanwege milieu- en klimaatzorgen.
51 minuten geleden
STRAATSBURG (ANP) - De Europese Commissie komt eind dit jaar met een voorstel om toeleveringsketens meer te spreiden, kondigde voorzitter Ursula von der Leyen woensdag aan. "Er mag geen sprake zijn van een kritieke afhankelijkheid van één enkele leverancier", zei de politica in debat met het Europees Parlement.
52 minuten geleden
BRUSSEL (ANP) - De cybersecuritydienst voor EU-instituten, CERT-EU, waarschuwt voor twee "kritieke kwetsbaarheden" in de programmeertaal PHP. De organisatie achter die wereldwijd zeer belangrijke programmeertaal heeft melding gemaakt van de kwetsbaarheden, die het onder meer mogelijk maken om van afstand een server aan te sturen. Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server.
1 uur geleden
AMSTERDAM (ANP) - De AEX-index op de Amsterdamse aandelenbeurs is woensdag iets hoger geopend. De chipfondsen stonden bij de stijgers na de koersdalingen op dinsdag. Verder kwamen verfproducent AkzoNobel, uitzendconcern Randstad en fitnessketen Basic-Fit met kwartaalcijfers op het Damrak. Randstad was daarop een uitblinker in de MidKap.
1 uur geleden
ZAANDAM (ANP) - De Amerikaanse ketens van supermarktconcern Ahold Delhaize hebben hun websites weer aangeschakeld. Door de grote cyberaanval en vele problemen bij het bedrijf lagen de sites van deze zusterketens van Albert Heijn er meer dan een week uit.
2 uur geleden
HOOFDDORP (ANP) - Basic-Fit heeft dit jaar meer leden gekregen. In de afgelopen drie kwartalen telde de Nederlandse sportschoolketen, die ook in andere landen veel locaties heeft, 690.000 nieuwe leden vergeleken met de eerste negen maanden van vorig jaar. Daarmee is het ledenbestand uitgegroeid tot bijna 6,3 miljoen. Ook nam het gemiddelde aantal leden per Basic-Fit-locatie toe naar meer dan 3000.
2 uur geleden