Editie Australië
Editie Canada
Editie Duitsland
Editie Frankrijk
Editie India
Editie Italië
Editie Japan
Editie Nederland
Editie Spanje
Editie Taiwan
Editie Verenigd Koninkrijk
Editie Verenigde Staten
Editie Zuid-KoreaAD meldde woensdag dat meerdere grote websites offline zijn gehaald na waarschuwingen over kwetsbaarheden in de veelgebruikte codeertaal PHP. In de kop noemde de krant ook sites rond DigiD en meerdere ziekenhuizen. Lokale Nederlandse overheden en blogs op onder meer WordPress zetten volgens AD uit voorzorg (een deel van) hun websites uit. Cloudflare zag volgens AD en De Telegraaf de eerste aanvallen die op de kwetsbaarheden zijn gericht. AD meldde later dat er een beveiligingsupdate beschikbaar is, maar dat de problemen nog even aanhouden. De Telegraaf schreef dat de miljoenen websites die op zwart gingen langzaam weer online komen en dat PHP sprak van ‘een structureel falen’.
PHP draait onder een groot deel van het web, waaronder veel beheersystemen. Een lek in de taal raakt daardoor veel websites tegelijk, en aanvallers kunnen automatisch zoeken naar sites die de update nog niet hebben. Beheerders staan dan voor de keuze: snel patchen of tijdelijk offline gaan.
Zie je dat een gemeente- of zorgwebsite tijdelijk niet bereikbaar is, dan kan dat een voorzorgsmaatregel zijn. Beheer je zelf een site, dan telt de beschikbare update. Persoonlijke gegevens lopen alleen gevaar als een site daadwerkelijk is overgenomen.
Een deel van de berichtgeving benadrukt het risico: AD citeert de waarschuwing voor het gevaar dat sites worden overgenomen en Cloudflare zag al aanvallen. Offline gaan is daarin een logische noodrem, ook al raakt het gewone gebruikers.
Een ander geluid zit in het herstel en de oorzaak: De Telegraaf meldt dat sites weer online komen en dat PHP zelf het ‘structureel falen’ erkent. Dat richt de aandacht op de vraag hoe zo’n lek zo lang onopgemerkt kon blijven.
Bevestigd is dat veel sites uit voorzorg offline gingen, dat er een update is en dat Cloudflare eerste aanvallen zag. Niet bevestigd is hoeveel sites echt zijn overgenomen. Let vandaag op berichten over het herstel van DigiD en de ziekenhuiswebsites en op nieuwe aanvallen.
AD (liveverslagen over de PHP-kwetsbaarheid, 21 okt) · De Telegraaf (Cloudflare en PHP ‘structureel falen’, 21 okt)
Kwetsbaarheid in PHP legt miljoenen websites plat, ook DigiD en ziekenhuizen offlineKwetsbaarheid in PHP legt miljoenen websites plat, ook DigiD en ziekenhuizen offline
Na waarschuwingen over een kritiek lek in de codeertaal gingen woensdag veel sites uit voorzorg uit de lucht; een update is er, maar het herstel duurt.
Meerdere grote websites zijn woensdag offline gehaald na waarschuwingen over kwetsbaarheden in de veelgebruikte codeertaal PHP, meldde AD. De krant schreef in de kop van een liveverslag dat ook sites rond DigiD en meerdere ziekenhuizen niet bereikbaar waren. Lokale Nederlandse overheden en blogs die onder andere op WordPress draaien haalden volgens AD uit voorzorg (een deel van) hun websites uit de lucht. In een ander verslag citeerde AD de waarschuwing dat er ‘gevaar’ bestaat ‘dat sites worden overgenomen’. Cloudflare, een bedrijf voor cyberbeveiliging, zag volgens AD en De Telegraaf al de eerste aanvallen die op de kwetsbaarheden in PHP zijn gericht. AD sprak in de loop van de dag van grote cyberaanvallen wereldwijd na cruciale lekken in de codeertaal. Ook in andere liveverslagen van Nederlandse media werd de impact in de hele wereld genoemd, terwijl beheerders wachtten op een cruciale update voor de getroffen software.
Later op woensdag meldde AD dat er een beveiligingsupdate beschikbaar is voor de getroffen websites, maar dat de problemen nog wel even aanhouden. De Telegraaf schreef woensdagavond dat de miljoenen websites die uit voorzorg op zwart gingen, inmiddels langzaam weer online komen. Volgens de krant stak PHP zelf de hand in eigen boezem na de problemen en sprak het project over ‘een structureel falen’. De Telegraaf plaatste die uitspraak in de kop van zijn verslag over de gevolgen van de storing voor het internet. Welke organisaties precies hun sites hebben uitgezet en hoe lang het herstel per site duurt, verschilt volgens de berichten per beheerder. Hoeveel websites daadwerkelijk zijn overgenomen, is niet bevestigd.
Woord van de dag
PHPTechVeelgebruikte programmeertaal waarop een groot deel van de websites draait.