NCSC: nog geen sprake van succesvol misbruik PHP-kwetsbaarheden
DEN HAAG (ANP) - Het Nationaal Cyber Security Centrum (NCSC) heeft donderdagmiddag nog geen signalen dat de kwetsbaarheden in programmeertaal PHP succesvol zijn misbruikt. Dat meldt de instantie in een nieuwe update. "Ook zijn er momenteel geen aanwijzingen dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen."
"Tot dusver blijft het bij aanvalspogingen die wij zien", laat een woordvoerder van het NCSC weten. De Autoriteit Persoonsgegevens (AP) zei donderdag ook nog geen meldingen te hebben ontvangen van datalekken die het gevolg zijn van de kwetsbaarheden in PHP.
Online verschijnen verschillende voorbeelden van code waarmee onderzoekers of aanvallers een kwetsbaarheid kunnen testen of misbruiken, merkt het NCSC wel op. Uit eigen onderzoek blijkt volgens het centrum echter dat deze zogeheten proof-of-concepts (PoC's) nog niet succesvol zijn.
Updates
"Dat sluit toekomstig misbruik niet uit. Eén werkende variant kan voldoende zijn om aanvallen op grotere schaal mogelijk te maken", waarschuwt het NCSC.
Het centrum adviseert organisaties dan ook om de updates zo snel mogelijk te installeren. "Houd systemen die nog kwetsbaar zijn uit voorzorg offline totdat je de updates hebt doorgevoerd."
Toename pogingen
Het NCSC ziet inmiddels dat "veel websites" geleidelijk weer online komen, "enkele daargelaten", voegt de woordvoerder toe.
Matthew Prince, de topman van het Amerikaanse Cloudflare, zei in een bericht op X in de nacht van woensdag op donderdag dat die cyberbeveiliger inmiddels miljoenen pogingen ziet om de kwetsbaarheden in PHP uit te buiten. In de uren vóórdat de zwakheden aan het licht kwamen, ging het volgens Prince slechts om "duizenden pogingen". "Dat liep in de 45 minuten na de bekendmaking op tot tienduizenden, binnen 2 uur tot honderdduizenden en inmiddels zijn het er miljoenen", staat in de post.
Veel websites werden woensdag preventief uit de lucht gehaald vanwege de kwetsbaarheden in de programmeertaal, in afwachting van een veiligheidsupdate. Die werd woensdagmiddag beschikbaar gesteld.
Meer uit Binnenland
AMSTERDAM (ANP) - Een 40-jarige man uit Zaandam is veroordeeld tot een week cel en dertig uur taakstraf voor het vernielen van een politievoertuig op maandag in de Amsterdamse wijk Floradorp, meldt het Openbaar Ministerie donderdag. Eerder werd een 22-jarige Amsterdammer al veroordeeld voor vernielingen in Floradorp.
56 minuten geleden
BILTHOVEN (ANP) - De kans is heel klein dat een mens besmet raakt met het Shamonda-virus, een veeziekte. En als mensen toch worden geïnfecteerd, hebben de meeste mensen voldoende weerstand. "We kunnen niet uitsluiten dat het virus ook mensen kan infecteren, maar we denken dat het risico laag is", zegt viroloog Chantal Reusken van het Rijksinstituut voor Volksgezondheid en Milieu (RIVM).
1 uur geleden
AMSTERDAM (ANP) - De politie gaat ervan uit dat de 29-jarige Hajar is omgebracht in een antikraakpand in de Amsterdamse wijk Buitenveldert. Een woordvoerder bevestigde een bericht hierover bij de lokale zender AT5.
2 uur geleden
DEN HAAG (ANP) - De Autoriteit Persoonsgegevens (AP) heeft tot nu toe geen meldingen ontvangen van datalekken als gevolg van de kwetsbaarheden in programmeertaal PHP. Organisaties zijn wettelijk verplicht het te melden als er een mogelijk datalek is waarbij persoonsgegevens betrokken zijn.
2 uur geleden
BILTHOVEN (ANP) - Bij nog eens acht mensen in Nederland is afgelopen week het westnijlvirus vastgesteld. Dat betekent dat het totaalaantal bevestigde besmettingen dit jaar tot nu toe uitkomt op 72, meldt het Rijksinstituut voor Volksgezondheid en Milieu (RIVM).
2 uur geleden
AMSTERDAM (ANP) - Het gerechtshof in Amsterdam verwacht niet eerder dan in april volgend jaar verder te kunnen met het hoger beroep in de zaak tegen Klimmuur Amsterdam, waar op 3 november 2023 een 11-jarige jongen een fatale val van veertien meter hoogte maakte tijdens een kinderfeestje. Het proces is slopend voor de nabestaanden en de vertraging van het hoger beroep valt ze emotioneel zwaar, aldus hun advocaat.
2 uur geleden
DEN HAAG (ANP) - De dienst waarmee gemeenten, provincies en waterschappen officiële berichten publiceren, is weer online. Deze werd uit voorzorg uitgeschakeld vanwege problemen in programmeertaal PHP. Volgens een woordvoerder van NotuBiz zijn alle websites weer online. "Na grondig testen zijn alle systemen weer up and running."
4 uur geleden