Websites keren terug na PHP-beveiligingsupdate, maar risico’s blijven, waarschuwt Nederlands centrum

Websites die verspreid over Nederland uit voorzorg vanwege kritieke kwetsbaarheden in PHP offline zijn gehaald, keren geleidelijk terug, maar het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat het tijd zal kosten om alle getroffen systemen te beveiligen.

Woensdag rond 16.00 uur kwam een software-update beschikbaar om de kwetsbaarheden te verhelpen. Verschillende websites kwamen weer online nadat ze de update hadden geïnstalleerd, waaronder RTL Nieuws, technologiesite Tweakers en websites van verschillende politieke partijen. Hoe gemakkelijk beheerders de update kunnen toepassen, hangt af van de instellingen van hun systemen en de koppelingen met andere diensten, zei een woordvoerder van het NCSC.

Het centrum riep organisaties op hun systemen te controleren en de update zo snel mogelijk te installeren. Systemen die niet zijn bijgewerkt, moeten uit voorzorg offline blijven, aldus het centrum.

Omdat PHP in veel verschillende soorten producten wordt gebruikt, verwacht het NCSC dat het tijd zal kosten om de meeste kwetsbare systemen bij te werken. Ook het upgraden van oudere versies kan tijd kosten en gevolgen hebben. Het centrum waarschuwde dat hierdoor een langere periode kan ontstaan waarin aanvallers kwetsbare systemen en organisaties kunnen opsporen en digitale aanvallen kunnen uitvoeren.

Eerder op woensdag werden verschillende overheidswebsites uit voorzorg offline gehaald nadat twee kwetsbaarheden in PHP waren gemeld. De overheid zei destijds geen aanwijzingen te hebben gezien voor actieve uitbuiting en dat veel websites van de rijksoverheid geen PHP gebruiken.