PHP-patches nemen beveiligingsrisico’s mogelijk maandenlang niet weg, waarschuwen experts

Beveiligingsupdates voor kwetsbaarheden in PHP zullen de risico’s voor websites en systemen die de programmeertaal gebruiken niet meteen wegnemen, waarschuwen cybersecurityexperts. Oudere versies krijgen mogelijk geen officiële oplossingen meer, en aanvallers kunnen systemen die niet zijn bijgewerkt nog steeds misbruiken of opnieuw toegang krijgen via een achterdeur die na een eerdere inbraak is achtergelaten, zeggen ze. [1]

Ethisch hacker Wouter van Dongen zegt dat het installeren van een patch de kwetsbaarheid verhelpt, maar een eerdere inbraak niet ongedaan maakt. Gert Heiremans, hoofd technologie en beveiliging bij de Belgische identiteitsapp itsme, waarschuwt dat het tijd kan kosten voordat gestolen gegevens aan het licht komen. [1]

Richard Verbeek van IT-dienstverlener Fellowmind zegt dat organisaties moeten nagaan of aanvallers al toegang hadden gekregen voordat ze een website weer online zetten. Het installeren van een update maakt op zichzelf niet duidelijk dat de website en de onderliggende systemen veilig zijn, zegt hij. [1]

De experts verwachten dat veel systemen wereldwijd niet meteen worden bijgewerkt, waardoor sommige nog maanden kwetsbaar blijven. Volgens hen zal de verwachte golf van PHP-patchdownloads systemen waarschijnlijk niet overbelasten. [1]