Cyberexperts: PHP-lek heeft ook na patch nog maanden gevolgen

"Een patch dicht het lek, maar maakt een eerdere inbraak niet ongedaan", zegt ethisch hacker Wouter van Dongen. "Veel systemen zullen nog lange tijd kwetsbaar blijven, omdat niet iedereen direct updatet en oudere PHP-versies geen officiële beveiligingsupdates meer krijgen. Hackers zullen actief naar die systemen blijven zoeken." Ook kunnen aanvallers volgens hem al een achterdeur hebben geplaatst. "Daarmee kunnen ze later opnieuw toegang krijgen, zelfs als de kwetsbaarheid inmiddels is verholpen."

"De komende dagen, weken en maanden gaan we hier nog wel van horen", zegt ook Gert Heiremans, hoofd technologie en veiligheid bij de Belgische identificatieapp itsme. Mochten hackers data buit hebben gemaakt, of de komende tijd nog buitmaken, dan kan het volgens Heiremans nog even duren voordat dat aan het licht komt.

"Een beveiligingsupdate installeren betekent niet automatisch dat een website weer veilig online kan", zegt ook Richard Verbeek van IT-dienstverlener Fellowmind. Organisaties moeten volgens hem eerst controleren of hackers niet al toegang hebben gehad. "Want een beveiligingsupdate draait een eerdere inbraak niet terug. Juist daar zit het gevaar: bedrijven die opgelucht hun website weer aanzetten zonder te weten of hun gegevens en achterliggende systemen veilig zijn."

Dat veel bedrijven de patch van PHP nu downloaden, leidt volgens de cyberexperts niet tot overbelasting.

(ANP)