Websites offline vanwege kwetsbaar PHP, deze websites zijn uit de lucht gehaald

In dit artikel:

Woensdagmiddag zijn websites van meerdere Nederlandse bedrijven en overheden tijdelijk offline gehaald na waarschuwingen voor een ernstig beveiligingslek in PHP, een veelgebruikte programmeertaal voor websites. Onder meer MijnOverheid.nl, DigiD en de website van de Tweede Kamer waren daardoor niet bereikbaar.

Door de kwetsbaarheid kunnen aanvallers zelf code uitvoeren op een getroffen systeem. Zo kunnen zij verder binnendringen in websites en mogelijk gebruikersgegevens stelen. Ook organisaties als de ANWB, de Autoriteit Persoonsgegevens, het NCSC, de gemeente Delft, TU Delft en de Haagse Hogeschool werden genoemd als getroffen partijen. PHP wordt nog altijd door een groot deel van de websites gebruikt, hoewel het marktaandeel al jaren afneemt.