Meerdere grote Nederlandse websites zijn woensdag tijdelijk offline gehaald vanwege kwetsbaarheden in de veelgebruikte programmeertaal PHP. Door die kwetsbaarheden kunnen hackers websites overnemen of gegevens stelen. De website van gemeente Deventer is bijvoorbeeld uit voorzorg offline gehaald.
Ook de sites van openbaarvervoerbedrijf EBS, gemeente Raalte en Notubiz zijn tijdelijk niet bereikbaar. Notubiz is een dienst waarmee gemeenten, provincies en waterschappen officiële berichten publiceren.
“Het is vervelend voor ons en de buitenwereld. Wij plaatsen daar stukken die iedereen kan lezen. Het is dus lastig, maar het is ook goed dat er snel wordt ingegrepen”, aldus woordvoerder Biem Buijs van Provincie Overijssel.
Slechte bedoelingen
Gemeente Deventer laat in een reactie aan RTV Oost weten dat alle gemeentelijke websites zijn uitgezet, zodat die niet kunnen worden overgenomen met slechte bedoelingen. Er zouden geen gegevens in gevaar zijn geweest. Mensen kunnen wel gewoon afspraken maken via het centrale telefoonnummer.
De websites zijn uit voorzorg uitgeschakeld na een waarschuwing voor kwetsbaarheden in de programmeertaal PHP. De website zou waarschijnlijk tot 17.00 uur onbereikbaar blijven.
Gevolgen
De kwetsbaarheden in programmeertaal PHP hebben potentieel heel grote gevolgen, zegt ethisch hacker Wouter van Dongen. Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. “Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan”, stelt Van Dongen.
De Europese cybersecuritydienst CERT-EU waarschuwt voor twee “kritieke kwetsbaarheden” in de programmeertaal. “PHP is de onderliggende technologie waarmee je webapplicaties kan maken. Als dat kwetsbaar is, dan is alles daarop ook kwetsbaar”, legt Van Dongen uit.
Origineel artikel: klik hier.
