PHP-lekken leggen websites stil: dit moet Harderwijk weten

Het beveiligingsteam van PHP waarschuwde dinsdag voor twee kritieke kwetsbaarheden. Beide krijgen volgens de makers een score van 9,2 op de schaal CVSS 4.0. Die score geeft aan dat de beveiligingsproblemen ernstig zijn en snelle aandacht van beheerders vragen.

PHP is software waarmee websites op de server worden opgebouwd. De update staat gepland voor woensdag 21 oktober om 14.00 uur UTC, in Nederland 16.00 uur. De ontwikkelaars willen de oplossing eerder vrijgeven als details openbaar worden of er bewijs van actief misbruik opduikt.

Het Nationaal Cyber Security Centrum meldt op zijn eigen website dat het de site vanwege de PHP-kwetsbaarheden tijdelijk offline heeft gehaald. De organisatie werkt aan herstel en verwijst voor actuele beveiligingsinformatie naar advisories.ncsc.nl. Ook blijven andere contactkanalen beschikbaar.

Een website tijdelijk afsluiten is een voorzorgsmaatregel. Daaruit volgt niet dat aanvallers daadwerkelijk zijn binnengedrongen of dat persoonsgegevens zijn gestolen. Voor uitspraken over een concrete inbraak is afzonderlijke bevestiging nodig.

Wie een digitale aanvraag wil indienen of informatie bij een organisatie zoekt, kan een melding over tijdelijk onderhoud tegenkomen. De beschikbaarheid kan per website en moment verschillen. De landelijke waarschuwing bewijst op zichzelf niet dat de gemeentelijke website van Harderwijk is getroffen. De gemeentelijke website heeft er wel een tijdje uitgelegen. 

Kijk bij een onbereikbare dienst naar de officiële informatie van de betreffende organisatie. Is een aanvraag dringend of geldt er een termijn, neem dan via een bekend telefoonnummer contact op over de mogelijkheden. Ga er niet zonder bevestiging van uit dat een termijn automatisch wordt verlengd.

De PHP-makers vragen gebruikers zich voor te bereiden, zodat zij de beveiligingsupdate kunnen installeren zodra die beschikbaar is. De precieze technische details, getroffen versies en versies met de oplossing worden volgens de aankondiging tegelijk met de update gepubliceerd. Een aangekondigd tijdstip betekent dus niet dat alle websites op dat moment direct weer bereikbaar zijn.

De waarschuwing gaat over PHP op systemen die websites laten werken. Een onbereikbare website is op zichzelf geen aanwijzing voor besmetting van jouw laptop.

Dat is met de geraadpleegde landelijke bronnen niet vastgesteld. Controleer daarvoor de officiële informatie van de gemeente.

De PHP-organisatie heeft de release aangekondigd voor woensdag 21 oktober om 16.00 uur Nederlandse tijd, met de mogelijkheid van een eerdere uitgave.

Voor meer nieuws kunt u Harderwijk Nieuws toevoegen op uw social media kanalen. Ook kunt u lid worden van onze nieuwsbrief. En kunt u ons via push-meldingen op uw beeldscherm krijgen. Ook voor regionaal nieuws kunt u terecht bij de buren. Nunspeet Nieuws en Apeldoorn Nieuws en Ermelo Nieuws. Adverteren kan natuurlijk ook! Adverteren op onze nieuwspagina op Facebook? Mail dan naar [email protected] of bel naar 06-36454332. Heb je nieuws? Mail dan naar [email protected]. Je kunt de redactie bereiken via deze mail of bel naar 06-42022831. Bronnen: PHP-beveiligingsteam en Nationaal Cyber Security Centrum.