Nederlandse overheid haalt websites offline na melding van kwetsbaarheden in PHP

Meerdere Nederlandse overheidswebsites, waaronder Overheid.nl, MijnOverheid.nl en DigiD, zijn woensdag uit voorzorg offline gehaald nadat twee kwetsbaarheden waren gemeld in PHP, de software waarmee websites draaien. De Nederlandse overheid zei dat er op dat moment geen aanwijzingen waren dat actief misbruik werd gemaakt van de kwetsbaarheden. [1]

Het Nationaal Cyber Security Centrum (NCSC) zei dat de kwetsbaarheden elke website of server die op PHP draait, kwetsbaar konden maken voor aanvallen. Het adviseerde websitebeheerders, waaronder overheidsorganisaties, hun eigen risico’s te beoordelen en te overwegen hun websites offline te halen totdat er een software-update beschikbaar was. Die middag werd een update verwacht. Het NCSC adviseerde de update zo snel mogelijk te installeren zodra die beschikbaar was. [1]

De overheid zei dat veel websites van de Rijksoverheid, waaronder Rijksoverheid.nl, geen PHP gebruiken en daarom niet door deze kwetsbaarheden waren getroffen. [1]