Websites preventief offline door PHP-beveiligingslek: hoe zit dat precies?

In dit artikel:

Tientallen websites zijn woensdag preventief offline gehaald vanwege een ernstig beveiligingslek in PHP, de programmeertaal waarop naar schatting 70 procent van alle websites draait. Volgens ethisch hacker Erik van der Heijden kunnen aanvallers via de kwetsbaarheid binnendringen in achterliggende systemen en gegevens stelen. Hoe het lek is ontdekt en hoelang het al bestaat, is nog onbekend. Voor zover bekend zijn de offline gehaalde websites niet gehackt; ze zijn uit voorzorg afgesloten.

De ontwikkelaars van PHP verwachtten rond 16.00 uur een beveiligingsupdate uit te brengen. Daarna kunnen websites nog enige tijd onbereikbaar blijven, omdat beheerders hun systemen moeten controleren en beveiligen voordat ze weer online gaan.