PHP-lek leidt tot cyberaanvallen: DPG Media en Smartschool halen websites offline
PHP is een veelgebruikte opensource-programmeertaal waarmee websites worden gebouwd. Door de ontdekte kwetsbaarheden kunnen hackers mogelijk makkelijker binnendringen in websites en toegang krijgen tot gegevens van gebruikers.
Cloudflare, dat het internetverkeer van tal van websites beschermt en kwaadaardige verzoeken probeert tegen te houden, probeert aanvallen die het lek misbruiken te blokkeren. Cyberveiligheidsautoriteiten van de Europese Unie waarschuwden vanochtend al voor mogelijke aanvallen.
Organisaties die de nodige beveiligingsupdates niet meteen kunnen installeren, krijgen het advies hun websites tijdelijk offline te halen. Zo kunnen ze vermijden dat hackers misbruik maken van de kwetsbaarheden zolang hun systemen niet voldoende beschermd zijn.
DPG Media en Smartschool grijpen in
Het Centrum voor Cybersecurity België (CCB) meldt voorlopig geen aanvallen op Belgische websites. Toch nemen verschillende organisaties geen risico. DPG Media heeft uit voorzorg onder meer Tweakers tijdelijk offline gehaald. Ook Smartschool is tijdelijk niet bereikbaar, totdat de kwetsbaarheden zijn opgelost.
Welke andere Belgische websites mogelijk offline zijn gehaald, is nog niet duidelijk. Het CCB kondigde aan om 16 uur een advies te verspreiden waarin organisaties worden opgeroepen de nodige beveiligingsupdates te installeren.
Ook Nederlandse websites offline
In Nederland hebben verschillende bedrijven en overheidsorganisaties hun websites tijdelijk uitgeschakeld. Volgens NOS gaat het onder meer om MijnOverheid.nl, DigiD en de website van de Tweede Kamer. Ook RTL Nieuws, dat net als Tweakers deel uitmaakt van DPG Media, is tijdelijk offline gehaald. De redactie blijft nieuws verspreiden via sociale media, televisie en een liveblog.
Daarnaast zijn volgens persagentschap ANP verschillende systemen van Nederlandse instellingen voor hoger onderwijs offline gehaald. Hoe groot de impact van de kwetsbaarheden uiteindelijk zal zijn, is nog niet duidelijk.
