Websites komen langzaam weer online na beveiligingsupdate in programmeertaal PHP

Why This Matters

Key context: <p>Websites die uit voorzorg offline waren gehaald, komen langzaam aan weer terug online. Iets voor 16.00 uur voerde de organisatie achter de programmeertaal PHP een beveiligingsupdate door, die gebruikers konden installeren. Daardoor kunnen websites weer veilig opstarten.</p> <p>De afgelopen uren haalden veel organisaties hun websites uit de lucht vanwege twee grote lekken in de programmeertaal PHP, die wereldwijd voor veel websites wordt gebruikt. Een programmeertaal is een taal waarmee je een computer vertelt wat hij moet doen. Programmeurs gebruiken de talen om websites, apps en software te bouwen.</p> <p><em>Waar komt dit beveiligingslek opeens vandaan, en zijn je gegevens veilig? Lees meer in onderstaand artikel door onze techredacteur:</em></p> <p>Iets voor 17.00 uur was de website van RTL, waarop onder meer RTL Nieuws publiceert, weer online. Ook techwebsite Tweakers was rond die tijd weer bereikbaar. Websites van verschillende ziekenhuizen en gemeenten waren eveneens uit de lucht en komen gaandeweg weer online. </p> <h2>Overheden</h2> <p>Drie belangrijke Nederlandse websites - mijn.overheid.nl, de site van DigiD en de website van de Tweede Kamer - zijn vooralsnog niet beschikbaar.</p> <p>Internationaal waren verschillende overheidswebsites tijdelijk niet te bezoeken, zoals in België, Finland, Frankrijk en Duitsland. Iets voor 17.00 uur was de website van <a href="https://valtioneuvosto.fi/en/frontpage">de Finse overheid</a> weer bereikbaar.</p> <h2>Liveblog</h2> <p>Volg de laatste ontwikkelingen over het lek in ons <a href="https://nos.nl/liveblog/2636066-websites-kwetsbaar-voor-softwarelek-rtl-nieuws-digid-en-mijnoverheid-uit-de-lucht">liveblog</a>.</p> <p>Ondanks de beveiligingsupdate kunnen er nog nieuwe problemen optreden. Zo zou het kunnen dat veel meer mensen dan normaal opeens een PHP-update willen downloaden, waardoor de servers overbelast raken. Ook kunnen software-updates altijd misgaan. De kans dat de bewuste websites later vanavond of zelfs morgen nog offline zijn, lijkt echter klein.</p> <p>Volgens de Amerikaanse organisatie achter de programmeertaal PHP, PHP Foundation, zijn er vooralsnog geen signalen dat de kwetsbaarheden in de programmeertaal hebben geleid tot misbruik van bedrijven via hun websites. Dat beamen het Nederlandse NCSC en het Amerikaanse CISA, beide gespecialiseerd in cybersecurity. Zij zeggen geen actief misbruik van het lek te hebben gezien.</p> <h2>PHP</h2> <p>PHP Foundation communiceerde<strong> </strong>gisteren dat het vandaag een beveiligingsupdate zouden doorvoeren. Hackers grepen de aankondiging aan om het lek te lokaliseren en informatie erover te verspreiden. Die informatie kunnen kwaadwilligen misbruiken, bijvoorbeeld door websites die gebruikmaken van de programmeertaal binnen te dringen en klantdata te stelen.</p> This development from nos.nl highlights ongoing changes in the sector.