Nederlands cybersecuritycentrum verlaagt inschatting risico op grootschalige PHP-aanvallen

Het Nationaal Cyber Security Centrum (NCSC) zegt dat het risico op grootschalige aanvallen waarbij twee onlangs bekendgemaakte kwetsbaarheden in PHP worden misbruikt, lager is dan het aanvankelijk inschatte. Nader onderzoek heeft uitgewezen dat misbruik ervan ingewikkeld is.

Veel websites in Nederland gebruiken PHP. De kwetsbaarheden kwamen eerder deze week aan het licht. Woensdag werden uit voorzorg tal van websites offline gehaald terwijl beheerders een patch installeerden die door de PHP Foundation was uitgebracht. Veel websites zijn inmiddels weer online. Volgens het NCSC lijken de updates tot nu toe te werken.

Het centrum meldde ook dat de PHP Foundation vrijdag een andere kwetsbaarheid bekendmaakte. Volgens het NCSC acht de stichting het onwaarschijnlijk dat de kwetsbaarheid kan worden gebruikt om apparaten op afstand over te nemen. Het probleem wordt verholpen in een toekomstige reguliere update.

Het NCSC had eerder melding gemaakt van pogingen tot aanvallen via de eerste kwetsbaarheden, maar niet van succesvol misbruik. Het waarschuwde dat aanvallen alsnog mogelijk kunnen worden als er een werkende methode wordt ontwikkeld. In een eerdere update over de PHP-kwetsbaarheden stond dat onderzoekers en aanvallers test- of exploitcode hadden gedeeld, maar dat het onderzoek van het centrum niet had uitgewezen dat die code met succes werkte.