NCSC: kans fors misbruik kwetsbaarheden PHP kleiner dan gedacht
DEN HAAG (ANP) - Het misbruiken van de twee kwetsbaarheden in programmeertaal PHP is ingewikkeld en de kans op grootschalig misbruik is kleiner dan eerder ingeschat. Dat meldt het Nationaal Cyber Security Centrum (NCSC) na verder onderzoek.
Verder heeft het bedrijf achter de programmeertaal, PHP Foundation, volgens het NCSC vrijdag een nieuwe kwetsbaarheid bekendgemaakt, maar het zou volgens die organisatie "onwaarschijnlijk" zijn dat kwaadwillenden daarmee aanvallen uit kunnen voeren waarmee ze apparaten op afstand kunnen overnemen.
De eerste twee kwetsbaarheden in PHP kwamen eerder deze week aan het licht. Veel websites in Nederland draaien op deze programmeertaal. Tal van sites werden woensdag uit voorzorg offline gehaald totdat zij een patch konden installeren. De PHP Foundation bracht die woensdag uit en inmiddels zijn veel websites weer in de lucht. Die updates lijken vooralsnog goed te werken, aldus het NCSC.
Melding
Het NCSC zegt dat de PHP Foundation de nieuwe kwetsbaarheid verhelpt in een volgende reguliere fix.
Bij het NCSC is momenteel één melding bekend van mogelijk misbruik in het buitenland. Maar volgens het centrum is niet bevestigd dat de aanval daadwerkelijk succesvol was.
Verder herhaalt het NCSC het advies om ervoor te zorgen dat de nieuwste beveiligingsupdates voor PHP zo snel mogelijk op websites, apps en apparatuur worden geïnstalleerd. "Als je niet zelf je IT-omgeving beheert, neem dan contact op met je hostingpartij of IT-leverancier", aldus het centrum.
Meer uit Financieel
AMSTERDAM (ANP) - De AEX-index op de aandelenbeurs in Amsterdam is vrijdag met een kleine plus gesloten. Beleggers waren voorzichtig door de stijgende olieprijzen en zorgen rond AI. Olie- en gasproducent Shell en oliedienstverlener SBM Offshore profiteerden op het Damrak van de duurdere olie.
3 minuten geleden
ZAANDAM (ANP) - De politie is een strafrechtelijk onderzoek gestart naar de cyberaanval die de afgelopen tijd voor grote problemen zorgde bij Albert Heijn en andere ketens van winkelconcern Ahold Delhaize. Dat meldt een woordvoerder van de politie aan het ANP.
1 uur geleden
SCHIPHOL (ANP) - Luchtvaartmaatschappij KLM heeft vrijdag twintig vluchten geannuleerd vanwege de harde wind in Nederland. Zaterdag komen er daar nog 22 bij, laat een woordvoerster weten.
1 uur geleden
NEW YORK (ANP) - Moderna ging vrijdag 7,1 procent omlaag op de beurzen in New York. De farmaceut raakte een dag eerder al bijna 18 procent aan beurswaarde kwijt na uitgelekte resultaten van een mogelijk nieuw vaccin tegen huidkanker van het bedrijf. Hoewel het vaccin, dat Moderna samen met branchegenoot Merck heeft ontwikkeld, het risico op terugkeer of overlijden door huidkanker flink verlaagt, bleven de resultaten achter bij de hoge verwachtingen van beleggers.
2 uur geleden
ZAANDAM (ANP) - Albert Heijn verwacht dat vanaf aankomende woensdag alle boodschappen weer bezorgd kunnen worden. De capaciteit is, na een cybersecurityincident van ongeveer twee weken geleden, nog niet terug op het oude niveau. Die ligt momenteel op een derde van normaal.
3 uur geleden
PRIMORSK (ANP/RTR/AFP) - De eerste Russische diesel uit het akkoord tussen presidenten Vladimir Poetin en Donald Trump is onderweg naar de Verenigde Staten. De bijna 300.000 vaten werden donderdag in de Russische havenstad Primorsk op een middelgrote tanker geladen en zijn vrijdag onderweg naar New York, blijkt uit gegevens van databureaus Kpler en LSEG. De verwachting is dat de olie op 7 november in de VS aankomt.
5 uur geleden
DEN HAAG (ANP) - De signalen van mogelijk misbruik van de kwetsbaarheden in programmeertaal PHP komen niet uit Nederland. Het Nationaal Cyber Security Centrum (NCSC) ontving die signalen uit zijn internationale netwerk en onderzoekt die nu. Volgens een woordvoerder zijn er in Nederland zelf nog geen incidenten gemeld.
5 uur geleden