Europese Commissie ziet geen aanwijzingen dat haar systemen zijn getroffen door PHP-kwetsbaarheid

De Europese Commissie zegt geen aanwijzingen te hebben dat haar diensten of gegevens zijn getroffen door een beveiligingslek in PHP, de programmeertaal die door veel websites wordt gebruikt. De IT-beveiligingsteams zijn begonnen beschikbare updates met voorrang door te voeren, vertelde een woordvoerder van de Commissie aan ANP via Nieuws.nl.

De woordvoerder zei dat de Commissie nauw samenwerkte met CERT-EU, de cyberbeveiligingsdienst voor EU-instellingen, en mogelijke aanwijzingen voor beveiligingsproblemen zou onderzoeken.

CERT-EU had organisaties geadviseerd beveiligingsupdates te installeren zodra die beschikbaar waren. Als een organisatie dat niet kon doen, moest zij volgens het bericht toepassingen die met internet verbonden waren offline halen. De websites van de Europese Commissie, de Europese Raad en het Europees Parlement waren woensdag bereikbaar.

De PHP Foundation heeft afzonderlijk gezegd geen aanwijzingen te hebben gezien dat eerder vastgestelde kwetsbaarheden in PHP actief worden uitgebuit. Dat zegt niet of elk getroffen systeem is bijgewerkt en sluit niet uit dat kwetsbaarheden in de toekomst worden misbruikt.