Verschillende websites offline na lekken in populaire programmeertaal PHP: dit weten we al

Artikel luisteren

3min

Meer info

In de populaire programmeertaal PHP, die door meer dan 70 procent van alle websites wereldwijd wordt gebruikt, zijn 2 grote lekken ontdekt. Verschillende websites, zoals die van de Vlaamse overheid en Smartschool, zijn preventief offline gehaald. Het Centrum voor Cybersecurity België (CCB) ziet nog geen aanvallen op websites in ons land. 

Cyberveiligheidsautoriteiten van de Europese Unie waarschuwden vanochtend al dat dit kon gebeuren.

Een website is opgebouwd aan de hand van een code. Die code kan geschreven zijn in verschillende programmeertalen. PHP is een populaire opensource-programmeertaal en wordt op grote delen van het internet gebruikt.

Daardoor zijn heel wat websites kwetsbaarder voor aanvallen van hackers. Het is voor hen nu makkelijker om achterpoortjes te vinden. Zo kunnen ze met eigen programmeertaal doordringen in websites en zelfs gebruikersdata stelen.

Het Amerikaanse Cloudflare, dat als firewall functioneert voor verschillende websites, probeert de pogingen om het lek te misbruiken tegen te houden. 

DPG Media haalt uit voorzorg websites offline

Organisaties die benodigde beveiligingsupdates (patches) niet kunnen doorvoeren, is ook al geadviseerd hun websites offline te halen.

Hoewel het Centrum voor Cybersecurity België (CCB) nog geen aanvallen ziet op websites in ons land, halen sommige bedrijven toch hun website preventief offline.

Zo heeft DPG Media uit voorzorg een aantal websites, zoals Tweakers, tijdelijk offline gehaald door de risico's. Ook Smartschool is tijdelijk niet bereikbaar, "totdat de kwetsbaarheden zijn opgelost".

Welke andere websites in ons land tijdelijk niet beschikbaar zijn, is nog niet duidelijk. CCB meldt nog dat er om 16 uur een advies wordt uitgestuurd met de vraag om beveiligingsupdates te installeren. 

Verschillende Nederlandse websites offline

In Nederland hebben verschillende bedrijven en organisaties hun websites al offline gehaald. Zo meldt NOS dat 'MijnOverheid.nl', 'DigiD' (de Nederlandse versie van Itsme) en de website van de Tweede Kamer niet meer bereikbaar zijn. 

De nieuwswebsite RTL Nieuws, ook van DPG Media, is tijdelijk offline gehaald. Op de website staat te lezen dat het wel nieuws blijft brengen via sociale media, televisie en liveblog. 

Volgens het persagentschap ANP zijn er in Nederland ook heel wat systemen van het hoger onderwijs offline gehaald.