Groot alarm in IT-wereld: ernstige lekken in PHP, Cloudflare ziet eerste aanvallen

Twee ernstige beveiligingslekken in de veelgebruikte programmeertaal PHP zorgen woensdag voor grote onrust in de IT-wereld. Hackers kunnen de kwetsbaarheden misbruiken om toegang te krijgen tot systemen en mogelijk gevoelige gegevens buit te maken. Beveiligingsbedrijf Cloudflare heeft inmiddels de eerste aanvalspogingen gesignaleerd, terwijl een beveiligingsupdate pas later vandaag wordt verwacht.

PHP vormt de technische basis van een groot deel van de websites wereldwijd. De ontdekte kwetsbaarheden behoren tot de ernstigste categorie en maken het onder bepaalde omstandigheden mogelijk om eigen programmacode uit te voeren op getroffen systemen. Daarmee kunnen aanvallers verder binnendringen en mogelijk toegang krijgen tot vertrouwelijke informatie.

Ook gevolgen in Nederland

De dreiging blijft niet beperkt tot het buitenland. Ook Nederlandse bedrijven, overheidsinstanties en organisaties die digitale diensten aanbieden, nemen voorzorgsmaatregelen. Sommige systemen zijn tijdelijk uitgeschakeld om te voorkomen dat kwaadwillenden misbruik maken van de kwetsbaarheden.

Eerste aanvallen al gesignaleerd

Cloudflare meldt dat het al pogingen ziet om de beveiligingslekken te misbruiken. Het bedrijf zegt deze aanvallen met zijn beveiligingssystemen te kunnen tegenhouden.

Voor woensdag 16.00 uur staat een beveiligingsupdate gepland die de problemen moet verhelpen. Het Britse National Cyber Security Centre adviseert organisaties de update zo snel mogelijk te installeren en alert te blijven op verdachte activiteiten.

Het Nederlandse Nationaal Cyber Security Centrum werkt aan een eigen advies. Totdat de lekken zijn verholpen, blijft het risico bestaan dat kwetsbare websites worden aangevallen.