Websites komen geleidelijk weer online, ziet cybersecuritycentrum
DEN HAAG (ANP) - Websites komen langzaamaan weer online, ziet het Nationaal Cyber Security Centrum (NCSC). Tal van websites gingen uit voorzorg plat nadat duidelijk werd dat in programmeertaal PHP, waarmee websites worden gebouwd, een aantal kritieke kwetsbaarheden zaten. Hierdoor liepen organisaties het risico dat ze gehackt konden worden.
Verschillende sites zijn weer in de lucht na het doorvoeren van een belangrijke update om de kwetsbaarheden in PHP op te lossen. Die werd rond 16.00 uur beschikbaar gesteld. Het hangt van de instellingen van websites en eventuele koppelingen met andere systemen af of het eenvoudig is om die zogeheten 'patch' door te voeren, licht een woordvoerder van het NCSC toe.
Onder meer de app en website van RTL Nieuws zijn na een paar uur offline te zijn geweest weer in de lucht. Ook techwebsite Tweakers is inmiddels weer online, evenals de websites van meerdere politieke partijen.
Veilige versie
Het NCSC benadrukt dat het belangrijk is dat organisaties "zo snel mogelijk" nagaan of hun systemen kwetsbaar zijn en de beschikbare updates doorvoeren. "Zolang systemen niet zijn bijgewerkt, is het nodig deze uit voorzorg offline te houden", meldt de instantie.
Het cybersecuritycentrum waarschuwt dat de situatie bij PHP nog lang aandacht behoeft. "Doordat gebruik van PHP zo breed verspreid is en in een grote categorie aan verschillende producten zit, zal het enige tijd duren voordat het grootste deel van de kwetsbare systemen en producten geüpdatet is naar een veilige versie."
Impact
Ook het upgraden van oudere versies zal tijd kosten en impact hebben. "Dit betekent dat er een langdurige periode volgt waarin kwaadwillenden kwetsbare systemen en organisaties kunnen identificeren en digitale aanvallen kunnen uitvoeren", waarschuwt de instantie.
Volgens het centrum laten "ervaringen uit het verleden" met een vergelijkbare kwetsbaarheid in andere software zien dat aanvallers een "lange periode de kwetsbaarheid blijven misbruiken". "Het is waarschijnlijk dat dit voor deze kwetsbaarheden in PHP ook het geval zal zijn", stelt het NCSC.
Gevaren niet direct geweken
Met het doorvoeren van de beveiligingsupdates zijn de gevaren niet direct geweken, waarschuwden cybersecurityexperts eerder al. Zo is het ook belangrijk dat organisaties controleren of hackers eerder mogelijk al toegang hebben gehad tot de systemen, stellen zij.
Informatie over de zwakke plekken lekte deze week te vroeg uit, waardoor er uiteindelijk veel informatie op sociale media circuleerde die door kwaadwillenden misbruikt kon worden.
Meer uit Financieel
ALBUQUERQUE (ANP/RTR) - Een rechter in de Amerikaanse staat New Mexico heeft socialemediabedrijf Meta een geldstraf opgelegd van 25 miljard dollar (bijna 22,3 miljard euro) voor het misleiden van Facebook-gebruikers rondom hun privacy. Openbaar aanklagers van de staat beschuldigden Meta ervan gebruikers te hebben voorgelogen over de wijdverbreide toegang die andere partijen hadden tot persoonlijke gegevens.
15 minuten geleden
DEN HAAG (ANP) - De kwetsbaarheden in programmeertaal PHP gaan nog maanden gevolgen hebben, ook nu beveiligingsupdates beschikbaar zijn, waarschuwen cybersecurity-experts. Wereldwijd zullen naar verwachting nog een enorm aantal systemen niet direct bijgewerkt worden. Hackers kunnen daar de komende tijd misbruik van maken.
2 uur geleden
DEN HAAG (ANP) - Een oplossing voor een zwakke plek in programmeertaal PHP die onlangs bekend werd, liet lang op zich wachten. Die vertraging was een "structureel falen", zegt de stichting achter de programmeertaal. De PHP Foundation meldt dat in 2024 al het vermoeden bestond dat een bepaalde kwetsbaarheid kon worden misbruikt. Maar het werk aan een fix liep telkens vast door een gebrek aan overeenstemming binnen het beveiligingsteam van PHP over de juiste oplossing en een relatief klein team van ontwikkelaars met de benodigde kennis.
2 uur geleden
NEW YORK (ANP) - De kwetsbaarheden in de belangrijke programmeertaal PHP zijn al ruim tien jaar oud. Dat schrijft cyberbeveiliger Wiz, dat de zwakke plekken met behulp van geavanceerde kunstmatige intelligentie zegt te hebben opgespoord.
2 uur geleden
BRUSSEL (ANP) - De Europese Commissie heeft geen aanwijzingen dat diensten of gegevens van de Commissie zijn getroffen door het beveiligingslek in de programmeertaal PHP. Dat laat een woordvoerder van de Commissie desgevraagd aan het ANP weten.
2 uur geleden
AMSTERDAM (ANP) - Carrefour heeft een flinke koersval gemaakt op de beurs in Parijs. Het Franse supermarktconcern eindigde 13,8 procent lager, nadat het zijn financiële doelstellingen voor het hele jaar naar beneden had bijgesteld. Dat was het gevolg van de geweldsuitbarstingen in verschillende delen van het land. Op het Damrak in Amsterdam was Randstad de positieve uitschieter. Het uitzendconcern maakte bij de middelgrote fondsen een koerssprong van 20,1 procent na bekendmaking van de kwartaalcijfers.
2 uur geleden
VEENENDAAL (ANP) - Webwinkels moeten woensdag nog contact opnemen met hun technische beheerder, hostingpartij of softwareleverancier. Dat is het advies van Thuiswinkel.org, de brancheorganisatie voor webwinkels, aan haar leden na waarschuwingen over kwetsbaarheden in de programmeertaal PHP. Webwinkels kunnen zo laten controleren of hun systemen PHP gebruiken, of ze worden geraakt en welke maatregelen er nodig zijn.
3 uur geleden