PHP Foundation: geen signalen van misbruik kwetsbaarheden PHP
FORT WAYNE (ANP) - Het team achter programmeertaal PHP zegt geen indicatie te hebben dat de eerder aangetroffen kwetsbaarheden in de programmeertaal actief worden uitgebuit door kwaadwillenden. Dat zegt de Amerikaanse PHP Foundation desgevraagd tegen het ANP. Circa 70 procent van alle websites gebruikt PHP of een voortvloeisel daarvan.
De organisatie waarschuwde dinsdag dat het twee "kritieke kwetsbaarheden" in zijn code had aangetroffen en zei snel met een veiligheidspatch te komen. Onder andere de Europese dienst voor de cyberveiligheid van EU-organisaties riep nadien op voorzorgsmaatregelen te treffen. Door de kwetsbaarheden kunnen kwaadwillenden mogelijk op afstand servers in, en deze daarmee in potentie volledig overnemen. In de loop van woensdag gingen meerdere Nederlandse websites op zwart, in afwachting van de aangekondigde veiligheidsupdate.
De PHP Foundation meldt verder met zijn distributeurs en branchegenoten te werken aan het voorbereiden van de technische fix. Ook zijn firewalls aangebracht bij tussenpartijen om mogelijke schade in te perken en om aanvallen van kwaadwillenden af te wenden.
Meer uit Financieel
DEN HAAG (ANP) - Websites komen langzaamaan weer online, ziet het Nationaal Cyber Security Centrum (NCSC). Tal van websites gingen uit voorzorg plat nadat duidelijk werd dat in programmeertaal PHP, waarmee websites worden gebouwd, een aantal kritieke kwetsbaarheden zaten. Hierdoor liepen organisaties het risico dat ze gehackt konden worden.
24 minuten geleden
DEN HAAG (ANP) - De kwetsbaarheden in programmeertaal PHP gaan nog maanden gevolgen hebben, ook nu beveiligingsupdates beschikbaar zijn, waarschuwen cybersecurity-experts. Wereldwijd zullen naar verwachting nog een enorm aantal systemen niet direct bijgewerkt worden. Hackers kunnen daar de komende tijd misbruik van maken.
1 uur geleden
DEN HAAG (ANP) - Een oplossing voor een zwakke plek in programmeertaal PHP die onlangs bekend werd, liet lang op zich wachten. Die vertraging was een "structureel falen", zegt de stichting achter de programmeertaal. De PHP Foundation meldt dat in 2024 al het vermoeden bestond dat een bepaalde kwetsbaarheid kon worden misbruikt. Maar het werk aan een fix liep telkens vast door een gebrek aan overeenstemming binnen het beveiligingsteam van PHP over de juiste oplossing en een relatief klein team van ontwikkelaars met de benodigde kennis.
1 uur geleden
NEW YORK (ANP) - De kwetsbaarheden in de belangrijke programmeertaal PHP zijn al ruim tien jaar oud. Dat schrijft cyberbeveiliger Wiz, dat de zwakke plekken met behulp van geavanceerde kunstmatige intelligentie zegt te hebben opgespoord.
1 uur geleden
BRUSSEL (ANP) - De Europese Commissie heeft geen aanwijzingen dat diensten of gegevens van de Commissie zijn getroffen door het beveiligingslek in de programmeertaal PHP. Dat laat een woordvoerder van de Commissie desgevraagd aan het ANP weten.
1 uur geleden
AMSTERDAM (ANP) - Carrefour heeft een flinke koersval gemaakt op de beurs in Parijs. Het Franse supermarktconcern eindigde 13,8 procent lager, nadat het zijn financiële doelstellingen voor het hele jaar naar beneden had bijgesteld. Dat was het gevolg van de geweldsuitbarstingen in verschillende delen van het land. Op het Damrak in Amsterdam was Randstad de positieve uitschieter. Het uitzendconcern maakte bij de middelgrote fondsen een koerssprong van 20,1 procent na bekendmaking van de kwartaalcijfers.
1 uur geleden
VEENENDAAL (ANP) - Webwinkels moeten woensdag nog contact opnemen met hun technische beheerder, hostingpartij of softwareleverancier. Dat is het advies van Thuiswinkel.org, de brancheorganisatie voor webwinkels, aan haar leden na waarschuwingen over kwetsbaarheden in de programmeertaal PHP. Webwinkels kunnen zo laten controleren of hun systemen PHP gebruiken, of ze worden geraakt en welke maatregelen er nodig zijn.
2 uur geleden