LIVE: Websites komen weer tot leven na update programmeertaal PHP

In dit artikel:

Ernstige kwetsbaarheden in de veelgebruikte programmeertaal PHP maken woensdag websites in Limburg en de rest van Nederland tijdelijk onbereikbaar. Organisaties zetten hun sites en sommige systemen uit voorzorg offline om de risico’s te onderzoeken. Het gaat in Limburg onder meer om websites van de gemeenten Maastricht, Venlo, Heerlen, Meerssen en Sittard-Geleen, Maastricht UMC+, Maastricht University, Zuyd Hogeschool, Fortuna Sittard, WML en Veiligheidsregio Limburg-Noord.

Ook landelijke diensten zoals MijnOverheid.nl, DigiD en de website van de Tweede Kamer zijn deels uitgeschakeld. DPG Media beperkte tijdelijk het afsluiten en beheren van abonnementen bij onder meer de Volkskrant, Trouw en AD. RTL en de Unie van Waterschappen ondervonden eveneens gevolgen. VieCuri in Venlo en Venray bleef beschikbaar, omdat de website, het patiëntenportaal en het intranet niet op PHP draaien.

De twee lekken kunnen het mogelijk maken dat aanvallers op afstand code uitvoeren op een server. Het Nationaal Cyber Security Centrum heeft vooralsnog geen actief misbruik vastgesteld en er zijn geen aanwijzingen dat systemen zijn gehackt. PHP-ontwikkelaars werken aan een patch, die naar verwachting woensdagmiddag beschikbaar komt. De L1-nieuwssite bleef voorlopig online en hield de situatie in de gaten.