Geen actief misbruik door lek in PHP, maar niet alle problemen verholpen

In dit artikel:

Het Nationaal Cyber Security Centrum (NCSC) heeft woensdagavond nog geen actief misbruik vastgesteld van kritieke kwetsbaarheden in PHP, een programmeertaal die veel websites gebruiken. Wel neemt het online verkeer toe, wat erop kan wijzen dat aanvallers zoeken naar websites die nog kwetsbaar zijn. NCSC-directeur Matthijs van Amelsfort roept organisaties daarom op hun systemen snel te controleren en beveiligingsupdates te installeren.

Veel landelijke en Limburgse websites gingen uit voorzorg offline nadat de kwetsbaarheden bekend waren. Daaronder waren sites van Maastricht Aachen Airport, beide Limburgse veiligheidsregio’s en lokale omroepen. Na het uitvoeren van een patch woensdag om 16.00 uur kwamen veel websites weer beschikbaar. De sites van onder meer Zuyderland, Bergen, Venlo, Heerlen en Kerkrade waren dat nog niet. Ook L1 ondervond problemen: weerman Thijs Zeelen kon zijn verwachting niet bijwerken, waardoor de oude weersvoorspelling bleef staan.