Websites massaal offline vanwege risico op lek: veel gemeentes, RET en Veiligheidsregio uit de lucht

In dit artikel:

Twaalf gemeenten in de regio Rotterdam, vervoerder RET, milieudienst DCMR en andere organisaties hebben hun websites uit voorzorg offline gehaald na het ontdekken van twee ernstige kwetsbaarheden in PHP. Het gaat onder meer om de sites van Albrandswaard, Barendrecht, Capelle aan den IJssel, Goeree-Overflakkee, Gorinchem, Hoeksche Waard, Krimpen aan den IJssel, Lansingerland, Maassluis, Nissewaard, Ridderkerk en Voorne aan Zee. Ook landelijke organisaties, zoals de Tweede Kamer, het Nationaal Cyber Security Centrum (NCSC) en vergadersysteem NotuBiz, zijn tijdelijk niet bereikbaar.

De organisaties benadrukken dat hun systemen niet zijn gehackt. Ze willen voorkomen dat aanvallers via de lekken eigen code uitvoeren, toegang krijgen tot websites en mogelijk gegevens stelen. Het NCSC heeft nog geen actief misbruik waargenomen, maar Cloudflare meldt wel de eerste aanvalspogingen. De internetbeveiligingsdienst adviseert organisaties PHP zo snel mogelijk bij te werken. Dat kon aanvankelijk nog niet; een permanente oplossing werd woensdag om 16.00 uur verwacht. Tot die tijd blijven veel websites uitgeschakeld. PHP wordt ondanks een dalend marktaandeel nog op een groot deel van het internet gebruikt, waardoor de kwetsbaarheden wereldwijd gevolgen kunnen hebben.