"Angst was terecht", maar professor AI ziet voorlopig geen grote hacks na lekken in programmeertaal PHP

LiveblogLekken in programmeertaal PHP

Verschillende websites zijn preventief offline gehaald om zich te weren tegen een mogelijke cyberaanval. In de populaire programmeertaal PHP zijn lekken ontdekt, waardoor de kans op een wereldwijde cyberaanval groot is. Volg alle updates in deze liveblog.

Gepubliceerd:6 minuten geleden

Joppe De Hert

Wat is PHP?

Een website is opgebouwd aan de hand van een code. Die code kan geschreven zijn in verschillende programmeertalen. PHP is een populaire opensource-programmeertaal en wordt op grote delen van het internet gebruikt. De programmeertaal wordt door meer dan 70 procent van alle websites wereldwijd gebruikt.

Op PHP zijn nu fouten ontdekt. Daardoor kunnen hackers via makkelijke achterpoortjes toegang krijgen tot alle websites die werken met de programmeertaal. Ze kunnen met een eigen programmeertaal doordringen in websites en zelfs gebruikersdata stelen.

Delen

Gepubliceerd:7 minuten geleden

Joppe De Hert

Ook website van Knack ligt plat

Op de pagina van Knack staat volgende informatie te lezen.

Delen

Gepubliceerd:8 minuten geleden

Joppe De Hert

Ook websites van Nederlandse politieke partijen offline

De websites van meerdere politieke partijen in Nederland zijn offline. Onder meer de websites van regeringspartijen VVD en CDA zijn preventief offline vanwege het risico.

Ook de site van D66, de partij van de Nederlandse premier Rob Jetten, is niet bereikbaar. Daarbij staat geen reden vermeld, maar het is aannemelijk dat het door de problemen met PHP komt. 

Delen

Gepubliceerd:10 minuten geleden

Joppe De Hert

Alle Vlaamse overheidswebsites tijdelijk offline, meldt Diependaele

"De continuïteit en veiligheid van de digitale dienstverlening voor onze burgers staan voorop", meldt Vlaams minister-president Matthias Diependaele (N-VA) op X.

"Daarom heb ik de instructie gegeven om uit voorzorg alle Vlaamse overheidswebsites die op PHP draaien tijdelijk offline te halen. Zo beperken we de risico’s en beschermen we onze digitale infrastructuur. We geven zo snel mogelijk meer informatie over welke websites en diensten getroffen zijn."

Delen

Gepubliceerd:12 minuten geleden

Joppe De Hert

Centrum voor Cybersecurity raadt aan om securitypatch zo snel mogelijk te installeren

Het Centrum voor Cybersecurity heeft potentiële slachtoffers/betrokkenen geïnformeerd over de kwetsbaarheden die werden vastgesteld in de programmeertaal PHP. Het raadt de betrokken bedrijven en organisaties ook aan om de securitypatch, die om 16 uur wordt gepubliceerd, zo snel mogelijk te installeren. Dat meldt woordvoerster Katrien Eggers. 

Het Centrum maant websites dus niet proactief aan om tijdelijk offline te gaan. "Dat is een beslissing van elk bedrijf/organisatie zelf", luidt het. Vooralsnog heeft het Centrum voor Cybersecurity geen weet van effectieve incidenten.

Delen

Gepubliceerd:12 minuten geleden

Joppe De Hert

Cyberbeveiliger Cloudflare probeert aanvallen te vermijden

De Amerikaanse cyberbeveiliger Cloudflare kwam naar buiten met de kwetsbaarheden in programmeertaal PHP.  Het bedrijf, dat als firewall functioneert voor verschillende websites, probeert de pogingen om het lek te misbruiken tegen te houden. 

Delen

Gepubliceerd:14 minuten geleden

Joppe De Hert

Ook Smartschool ligt plat

Delen

Gepubliceerd:15 minuten geleden

Joppe De Hert

Meerdere Nederlandse websites offline gehaald na meldingen over kwetsbaarheden in PHP

Meerdere grote Nederlandse websites zijn offline gehaald. Volgens meldingen op de sites is dat gebeurd "voor onderhoud", zonder de PHP-problemen te noemen.

Onder meer MijnOverheid, de tegenhanger van het Vlaamse 'Mijn Burgerprofiel', de sites van voetbalclubs FC Twente en Fortuna Sittard, politievakbond ACP, apothekerskoepel KNMP en openbaarvervoerbedrijf EBS zijn tijdelijk niet bereikbaar. Dat geldt ook voor de site van de Kustwacht.

Ahold Delhaize, het moederbedrijf van Albert Heijn, denkt niet dat de recente cyberaanval in Nederland verband houdt met PHP. "Voor zover we nu kunnen overzien, is er geen aanleiding om dit aan te nemen", zegt een woordvoerder. 

Delen

Gepubliceerd:17 minuten geleden

Joppe De Hert

DPG Media haalt uit voorzorg aantal websites tijdelijk offline wegens lekrisico PHP

DPG Media heeft uit voorzorg besloten een aantal websites tijdelijk offline te halen. Dat meldt woordvoerder Thijs van Soest in een kort statement. Van Soest bevestigt desgevraagd dat het om een maatregel voor het hele bedrijf gaat en dat er dus zowel websites in België als Nederland zijn getroffen.

Welke websites precies offline werden gehaald, is niet duidelijk, maar de website van Tweakers blijkt alvast offline te zijn gehaald. In Nederland gaat het onder meer over RTL Nieuws. 

Delen

Start liveblog

Gepubliceerd:21 minuten geleden

Start liveblog

In de populaire programmeertaal PHP zijn zeer kwetsbare lekken ontdekt. PHP wordt door meer dan 70 procent van alle websites wereldwijd gebruikt. Om een grote cyberaanval te voorkomen, zijn verschillende websites offline gehaald.

Delen