Raadsinformatie van overheden offline om waarschuwing PHP
Een dienst waarmee gemeenten, provincies en waterschappen officiële berichten publiceren, is uit voorzorg uitgeschakeld na een waarschuwing voor kwetsbaarheden in de programmeertaal PHP. Volgens het bedrijf NotuBiz is dit uit voorzorg gebeurd en zijn er geen aanwijzingen voor een veiligheidslek.
© By Source (WP:NFCC#4), Fair use, htt
Het bedrijf deed dit nadat securitybedrijf Cloudflare woensdag de eerste aanvallen rond kwetsbaarheden van PHP heeft gemeld. Gemeenten als Den Haag, Almere, Breda, Haarlem, Den Bosch, Delft, Katwijk, Montferland en Altena maken gebruik van NotuBiz, evenals provincies zoals Overijssel, Gelderland en Friesland. Ze delen daar officiële informatie met raadsleden en Statenleden. Zulke mededelingen zijn ook zichtbaar voor het publiek.
Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. De Europese cybersecuritydienst CERT-EU waarschuwt voor twee "kritieke kwetsbaarheden" in de programmeertaal. PHP is de onderliggende technologie waarmee je webapplicaties kan maken.
Hoe groot de gevolgen precies zijn, is nog onduidelijk omdat er nog veel details niet openbaar zijn. Organisaties die benodigde patches niet kunnen doorvoeren, is geadviseerd hun websites offline te halen. NotuBiz weet nog niet zeker wanneer zijn sites weer beschikbaar zijn.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee