NCSC: nog geen misbruik gesignaleerd na kwetsbaarheden in PHP
DEN HAAG (ANP) - Het Nationaal Cyber Security Centrum (NCSC) heeft na het bekend worden van kwetsbaarheden in programmeertaal PHP nog geen "actief misbruik" gesignaleerd. Het centrum adviseert organisaties wel nadrukkelijk om alvast voorbereidingen te treffen op de updates die woensdagmiddag beschikbaar worden gesteld, zodat die zo snel mogelijk geïnstalleerd kunnen worden.
NCSC stelt dat PHP om 16.00 uur updates publiceert om de kwetsbaarheden te verhelpen. Dat tijdstip kan ook nog worden vervroegd. "Voer deze updates zodra ze beschikbaar komen direct door. Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar", waarschuwt de instantie.
Tot die tijd adviseert het centrum dat organisaties per systeem dat PHP gebruikt en aan het internet hangt beoordelen wat de risico's zijn. Ook zouden organisaties moeten kijken of aanvullende maatregelen noodzakelijk zijn, zoals het uitschakelen van het systeem. De website van NCSC zelf is uit voorzorg ook tijdelijk offline gehaald.
Tweede Kamer
De kwetsbaarheden in de programmeertaal kunnen door middel van een bepaalde eenvoudige handeling misbruikt worden door kwaadwillenden. "Organisaties die PHP gebruiken op hun webservers lopen een zeer hoog risico op volledige overname van het systeem door externe aanvallers", benadrukt NCSC.
PHP is een programmeertaal waarmee websites en webapplicaties worden gebouwd. Het zorgt ervoor dat websites niet alleen informatie tonen, maar ook iets kunnen doen, legt NCSC uit. De programmeertaal regelt dat mensen kunnen inloggen, voert betalingen uit en communiceert met databases. Andere bekende software, zoals WordPress, maakt gebruik van PHP.
Verschillende websites, zoals die van de Tweede Kamer, zijn woensdag uit voorzorg offline gehaald nadat de kwetsbaarheden aan het licht kwamen.
Meer uit Financieel
AMSTERDAM (ANP) - Biotechnologiebedrijf Pharming was donderdag een grote winnaar op de beurs in Amsterdam. Bij de middelgrote fondsen won de Leidse onderneming zo'n 11 procent aan beurswaarde dankzij een goed ontvangen kwartaalbericht.
2 minuten geleden
CHICAGO (ANP/BLOOMBERG) - In aanloop naar de langverwachte release van de game Grand Theft Auto VI vindt de PlayStation 5 gretig aftrek. Amerikaans marktonderzoek door Circana wijst uit dat de verkoop van die spelcomputer van Sony in september met bijna een kwart is gestegen.
43 minuten geleden
BUNNIK (ANP) - De Nederlandse autobranche verwacht volgend jaar minder nieuwe personenauto's te verkopen. Volgens brancheorganisaties BOVAG en RAI Vereniging gaat de bijtelling voor elektrische leasewagens naar verwachting omhoog, van 18 naar 20 procent. Ook moeten werkgevers door de zogenoemde pseudo-eindheffing dan wat meer gaan betalen voor zakelijke auto's met een verbrandingsmotor, waaronder plug-inhybrides.
1 uur geleden
ROME (ANP/RTR) - De Italiaanse regering is akkoord gegaan met noodmaatregelen die tegemoetkomen aan transportbedrijven die in de problemen komen door de hoge dieselprijzen. Dat kondigde premier Giorgia Meloni aan in een video op sociale media. Het bericht volgt op truckersprotesten in het zuiden van het land, waarbij blokkades voor lege schappen in de supermarkten en wegrottende tomaten zorgden.
1 uur geleden
NEW YORK (ANP) - Tesla behoorde donderdag tot de verliezers op de beurzen in New York. De fabrikant van elektrische auto's zag de winst in het afgelopen kwartaal flink dalen. Ook verlaagde het bedrijf dat wordt geleid door miljardair Elon Musk de prognose voor de kapitaaluitgaven dit jaar. Dit roept vragen op over het tempo waarin het bedrijf zijn AI- en robotica-activiteiten uitbreidt. Het aandeel zakte zo'n 3 procent.
1 uur geleden
DEN HAAG (ANP) - Websites die draaien op PHP die niet zijn bijgewerkt naar de nieuwste versies blijven kwetsbaar, benadrukt de stichting achter de programmeertaal. "Oudere versies die niet zijn voorzien van de beveiligingspatch blijven kwetsbaar. Updaten is noodzakelijk", zegt de PHP Foundation desgevraagd tegen het ANP.
3 uur geleden
STRAATSBURG (ANP) - Het Europees Parlement wil dat de nieuwe EU-regels over de methaanuitstoot bij de invoer van olie en gas niet met één jaar, maar met drie jaar worden uitgesteld. 341 Europarlementariërs stemden daarvoor, 225 tegen.
4 uur geleden