Nederlands cybersecuritycentrum meldt tot nu toe geen succesvolle exploitatie van PHP-kwetsbaarheden

Het Nationaal Cyber Security Centrum (NCSC) heeft geen actieve exploitatie van kwetsbaarheden in PHP vastgesteld, zei directeur Matthijs van Amelsfort woensdagavond. Hij waarschuwde ook dat het onlineverkeer toeneemt, wat er volgens hem op wijst dat mensen zoeken naar websites die mogelijk nog kwetsbaar zijn.

Meerdere websites werden uit voorzorg offline gehaald nadat kritieke kwetsbaarheden waren ontdekt in PHP, een programmeertaal waarmee websites worden gebouwd. Sommige zijn weer online nadat ze een update hebben geïnstalleerd die rond 16.00 uur werd uitgebracht, volgens het ANP-bericht dat Nieuws.nl publiceerde.

Het NCSC heeft organisaties opgeroepen hun systemen op kwetsbaarheden te controleren en beschikbare updates zo snel mogelijk te installeren.

Update

Het Nationaal Cyber Security Centrum (NCSC) zegt nog geen succesvolle exploitatie van kwetsbaarheden in PHP te hebben gezien, maar waarschuwt dat een werkende aanvalsmethode aanvallen op grotere schaal mogelijk kan maken.

Het centrum zei donderdag dat de activiteit die het tot nu toe had waargenomen bestond uit aanvalspogingen. Het meldde ook geen actuele aanwijzingen dat de beschikbare patches onvoldoende waren om de kwetsbaarheden te verhelpen.

Onderzoekers en aanvallers hebben online voorbeelden geplaatst van code die kan worden gebruikt om de kwetsbaarheden te testen of te misbruiken. Het NCSC zei dat uit het eigen onderzoek bleek dat deze zogeheten proof-of-conceptvoorbeelden nog niet succesvol waren geweest.

De Autoriteit Persoonsgegevens zei donderdag geen meldingen te hebben ontvangen van datalekken die door de PHP-kwetsbaarheden waren veroorzaakt. Het NCSC waarschuwde dat het uitblijven van succesvolle exploitatie tot nu toe toekomstige aanvallen niet uitsluit: “Eén werkende variant kan genoeg zijn om aanvallen op grotere schaal mogelijk te maken.”

De PHP Foundation heeft afzonderlijk gemeld geen tekenen te hebben gezien van actieve exploitatie van PHP-kwetsbaarheden. Die beoordeling sluit toekomstige aanvallen niet uit; volgens het NCSC blijven die mogelijk.