NCSC zegt dat signalen over misbruik van PHP uit het buitenland kwamen; geen incidenten in Nederland gemeld

Het Nationaal Cyber Security Centrum (NCSC) zegt dat meldingen over mogelijk misbruik van twee kwetsbaarheden in PHP via zijn internationale netwerk binnenkwamen en niet uit Nederland kwamen. Een woordvoerder vertelde persbureau ANP dat er in het land geen incidenten waren gemeld, terwijl het centrum de signalen onderzoekt.

Het NCSC zei nog niet te weten wanneer het de resultaten van zijn onderzoek kan delen. In de meest recente update, gepubliceerd op 23 oktober, stond dat het agentschap één melding kende van mogelijk misbruik in het buitenland, maar dat een geslaagde aanval niet was bevestigd. Ook zei het dat misbruik van de kwetsbaarheden complex was en dat het risico op grootschalige aanvallen lager leek dan eerder ingeschat.

De kwetsbaarheden zijn van invloed op PHP, een programmeertaal die wordt gebruikt om websites en webapplicaties te bouwen. Beveiligingsupdates zijn beschikbaar. Het NCSC adviseert organisaties die zo snel mogelijk te installeren, in plaats van te wachten op tekenen van misbruik; systemen die nog niet zijn bijgewerkt, moeten offline blijven totdat de updates zijn geïnstalleerd.

In eerdere updates meldde het centrum dat uit voorzorg verschillende websites, waaronder overheidssites, offline waren gehaald en dat sommige weer online kwamen nadat updates beschikbaar waren. Het huidige advies van het NCSC blijft om systemen te controleren en de oplossingen snel toe te passen.