NCSC: nog geen sprake van succesvol misbruik PHP-kwetsbaarheden

"Tot dusver blijft het bij aanvalspogingen die wij zien", laat een woordvoerder van het NCSC weten. De Autoriteit Persoonsgegevens (AP) heeft ook laten weten nog geen meldingen te hebben ontvangen van datalekken die het gevolg zijn van de kwetsbaarheden in PHP.

Wel merkt he NCSC op dat online verschillende voorbeelden verschijnen van code waarmee onderzoekers of aanvallers een kwetsbaarheid kunnen testen of misbruiken. Uit eigen onderzoek blijkt volgens het centrum echter dat deze zogeheten proof-of-concepts (PoC's) nog niet succesvol zijn.

"Dat sluit toekomstig misbruik niet uit. Eén werkende variant kan voldoende zijn om aanvallen op grotere schaal mogelijk te maken", waarschuwt het centrum. Het adviseert organisaties dan ook om de updates zo snel mogelijk te installeren en systemen die kwetsbaar zijn uit voorzorg offline te houden totdat de updates zijn doorgevoerd.

Het NCSC ziet inmiddels dat "veel websites" geleidelijk weer online komen.

Matthew Prince, de topman van het Amerikaanse Cloudflare, zei in een bericht op X in de nacht van woensdag op donderdag dat die cyberbeveiliger inmiddels miljoenen pogingen ziet om de kwetsbaarheden in PHP uit te buiten. In de uren vóórdat de zwakheden aan het licht kwamen, ging het volgens Prince slechts om "duizenden pogingen". "Dat liep in de 45 minuten na de bekendmaking op tot tienduizenden, binnen 2 uur tot honderdduizenden en inmiddels zijn het er miljoenen", staat in de post.