Websites mogelijk niet direct weer online na update, denkt NCSC
DEN HAAG (ANP) - Websites kunnen na het doorvoeren van de belangrijke update om de kwetsbaarheden van PHP op te lossen, mogelijk niet allemaal gelijk weer online. Dat zei Corine Schipper-Derkse, plaatsvervangend directeur van het Nationaal Cyber Security Centrum (NCSC) tijdens een persmoment op woensdag. "Sommige websites kunnen een knop omzetten, maar voor andere websites kan het langer duren. Afhankelijk van welke versie ze gebruiken."
"Om 16.00 uur is het zaak dat iedereen klaar zit om de patch door te voeren", zegt Schipper-Derkse. "Dan verwachten we in ieder geval dat de weeffout in de software wordt hersteld en dat websites weer online kunnen worden gezet." Dat is volgens haar in sommige gevallen een kwestie van minuten of uren, maar kan ook langer duren.
Het is volgens haar ook mogelijk dat er later nog een nieuwe patch beschikbaar wordt gesteld, mocht de eerste niet alle problemen kunnen oplossen. Schipper-Derkse denkt dat er op dit moment wel goed wordt gehandeld door de meeste organisaties. "De kwetsbaarheid is zo breed bekend, ze weten dat het er is."
Eigen verantwoordelijkheid
Daarbij blijft ze wel benadrukken dat het de eigen verantwoordelijkheid is van bedrijven om hun kwetsbare systemen te beschermen. "Het is aan organisaties zelf een risico-afweging te maken en de systemen offline te halen als dat nodig is." Het centrum adviseerde al om voorbereidingen te treffen, zodat de patch zo snel mogelijk geïnstalleerd kan worden als deze beschikbaar is.
Het bericht over de kwetsbaarheden is in dit geval gelekt, legt Schipper-Derkse ook uit. "Op het moment dat je weet hebt van een kwetsbaarheid, wil je wachten tot de patch al klaar is voordat het bekend wordt. Dat is niet het geval geweest. Daarmee telt elke minuut en tegelijkertijd is er ook een alternatief, namelijk om sites offline te halen daar waar een risicoanalyse dat uit zou wijzen."
Updates
Een dergelijke weeffout in de software kan er volgens Schipper-Derkse "al tijden" in zitten. Volgens haar wordt daarom continu gekeken of er updates nodig zijn, zoals dat bijvoorbeeld ook gaat bij mobiele telefoons. Het is daarmee goed mogelijk dat organisaties mogelijk al eerder gevaar liepen, bevestigt ze desgevraagd aan journalisten.
Schipper-Derkse denkt niet dat er in Nederland meer paniek is over het incident dan in andere landen. Ook andere cybersecuritydiensten in Europa zijn ermee bezig, merkt ze op.
Het NCSC verwacht binnen een uur na het uitkomen van de patch een advies te publiceren.
Meer uit Financieel
DEN HAAG (ANP) - De kwetsbaarheden in programmeertaal PHP gaan nog maanden gevolgen hebben, ook nu beveiligingsupdates beschikbaar zijn, waarschuwen cybersecurity-experts. Wereldwijd zullen naar verwachting nog een enorm aantal systemen niet direct bijgewerkt worden. Hackers kunnen daar de komende tijd misbruik van maken.
52 minuten geleden
DEN HAAG (ANP) - Een oplossing voor een zwakke plek in programmeertaal PHP die onlangs bekend werd, liet lang op zich wachten. Die vertraging was een "structureel falen", zegt de stichting achter de programmeertaal. De PHP Foundation meldt dat in 2024 al het vermoeden bestond dat een bepaalde kwetsbaarheid kon worden misbruikt. Maar het werk aan een fix liep telkens vast door een gebrek aan overeenstemming binnen het beveiligingsteam van PHP over de juiste oplossing en een relatief klein team van ontwikkelaars met de benodigde kennis.
53 minuten geleden
NEW YORK (ANP) - De kwetsbaarheden in de belangrijke programmeertaal PHP zijn al ruim tien jaar oud. Dat schrijft cyberbeveiliger Wiz, dat de zwakke plekken met behulp van geavanceerde kunstmatige intelligentie zegt te hebben opgespoord.
55 minuten geleden
BRUSSEL (ANP) - De Europese Commissie heeft geen aanwijzingen dat diensten of gegevens van de Commissie zijn getroffen door het beveiligingslek in de programmeertaal PHP. Dat laat een woordvoerder van de Commissie desgevraagd aan het ANP weten.
57 minuten geleden
AMSTERDAM (ANP) - Carrefour heeft een flinke koersval gemaakt op de beurs in Parijs. Het Franse supermarktconcern eindigde 13,8 procent lager, nadat het zijn financiële doelstellingen voor het hele jaar naar beneden had bijgesteld. Dat was het gevolg van de geweldsuitbarstingen in verschillende delen van het land. Op het Damrak in Amsterdam was Randstad de positieve uitschieter. Het uitzendconcern maakte bij de middelgrote fondsen een koerssprong van 20,1 procent na bekendmaking van de kwartaalcijfers.
58 minuten geleden
VEENENDAAL (ANP) - Webwinkels moeten woensdag nog contact opnemen met hun technische beheerder, hostingpartij of softwareleverancier. Dat is het advies van Thuiswinkel.org, de brancheorganisatie voor webwinkels, aan haar leden na waarschuwingen over kwetsbaarheden in de programmeertaal PHP. Webwinkels kunnen zo laten controleren of hun systemen PHP gebruiken, of ze worden geraakt en welke maatregelen er nodig zijn.
1 uur geleden
SAN FRANCISCO (ANP) - De ontwikkelaars van programmeertaal PHP hebben woensdag twee patches beschikbaar gesteld. Die zijn gemaakt om de ontdekte kwetsbaarheden te dichten. Beheerders van websites hebben het dringende advies gekregen om de reparaties zo snel mogelijk door te voeren. Daarna kunnen veel sites weer online, is de verwachting.
2 uur geleden