Ethisch hacker: kwetsbaarheden PHP hebben heel grote gevolgen
DEN HAAG (ANP) - De kwetsbaarheden in programmeertaal PHP hebben potentieel heel grote gevolgen, zegt ethisch hacker Wouter van Dongen. Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. "Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan", stelt Van Dongen.
De Europese cybersecuritydienst CERT-EU waarschuwt voor twee "kritieke kwetsbaarheden" in de programmeertaal. "PHP is de onderliggende technologie waarmee je webapplicaties kan maken. Als dat kwetsbaar is, dan is alles daarop ook kwetsbaar", legt Van Dongen uit.
Hoe groot de gevolgen precies zijn, is nog onduidelijk omdat er nog veel details niet openbaar zijn. Uit voorzorg heeft Van Dongen zijn websites in ieder geval offline gehaald. "Wij kunnen ons niet permitteren dat iemand bij onze data kan." De ethisch hacker adviseert andere organisaties om direct voorzorgsmaatregelen te nemen.
Veiligheidsupdate
Dat de Amerikaanse cyberbeveiliger Cloudflare nu de eerste aanvallen meldt, verbaast Van Dongen niet. "Hier gaan hackersgroepen vol op inzetten."
PHP liet woensdag weten om 16.00 uur Nederlandse tijd met een veiligheidsupdate te komen. Tot die tijd is er geen goede oplossing, zegt cybersecurity-onderzoeker van de TU Delft Harm Griffioen. Ook hij stelt dat deze kwetsbaarheden grote gevolgen kunnen hebben.
Volgens Griffioen weet iedereen dat er nu een kwetsbaarheid is en daardoor kan er heel gericht gezocht worden. Hij verwacht dat hackers daar gebruik van maken. "Er is helaas nog geen oplossing en wel een richting waarin aanvallers kunnen zoeken. De uren daartussen zijn erg spannend." Volgens Griffioen wordt op internet al gedeeld hoe PHP-sites te hacken zijn.
Meer uit Financieel
AMSTERDAM (ANP) - Banken zullen "ieder voor zich bezien" welke gevolgen de recente rechterlijke uitspraak over de compensatie van slachtoffers van bankfraude heeft voor hun eigen processen en procedures. Dat heeft een woordvoerder van de Nederlandse Vereniging van Banken (NVB) gezegd.
6 minuten geleden
SAN FRANCISCO (ANP/RTR) - Cyberbeveiliger Cloudflare ziet dat bedrijven geconfronteerd worden met de eerste cyberaanvallen die gericht zijn op de kwetsbaarheden in programmeertaal PHP. Dat heeft technisch directeur Dane Knecht gezegd op socialmediaplatform X.
1 uur geleden
LONDEN (ANP/AFP/RTR) - De Britse regering heeft woensdag goedkeuring verleend voor gaswinning in het omstreden Jackdaw-gasveld in het Britse deel van de Noordzee. De start van de gasproductie bij Jackdaw had jarenlang te maken met vertraging door juridische procedures vanwege milieu- en klimaatzorgen.
1 uur geleden
STRAATSBURG (ANP) - De Europese Commissie komt eind dit jaar met een voorstel om toeleveringsketens meer te spreiden, kondigde voorzitter Ursula von der Leyen woensdag aan. "Er mag geen sprake zijn van een kritieke afhankelijkheid van één enkele leverancier", zei de politica in debat met het Europees Parlement.
1 uur geleden
BRUSSEL (ANP) - De cybersecuritydienst voor EU-instituten, CERT-EU, waarschuwt voor twee "kritieke kwetsbaarheden" in de programmeertaal PHP. De organisatie achter die wereldwijd zeer belangrijke programmeertaal heeft melding gemaakt van de kwetsbaarheden, die het onder meer mogelijk maken om van afstand een server aan te sturen. Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server.
2 uur geleden
AMSTERDAM (ANP) - De AEX-index op de Amsterdamse aandelenbeurs is woensdag iets hoger geopend. De chipfondsen stonden bij de stijgers na de koersdalingen op dinsdag. Verder kwamen verfproducent AkzoNobel, uitzendconcern Randstad en fitnessketen Basic-Fit met kwartaalcijfers op het Damrak. Randstad was daarop een uitblinker in de MidKap.
2 uur geleden
ZAANDAM (ANP) - De Amerikaanse ketens van supermarktconcern Ahold Delhaize hebben hun websites weer aangeschakeld. Door de grote cyberaanval en vele problemen bij het bedrijf lagen de sites van deze zusterketens van Albert Heijn er meer dan een week uit.
2 uur geleden