Verschillende websites zijn preventief offline gehaald om zich te wapenen tegen een mogelijke cyberaanval. In de populaire programmeertaal PHP waren lekken ontdekt, waardoor de kans op cyberaanvallen groot is. Het Centrum voor Cybersecurity België (CCB) ziet nog geen aanvallen op websites in ons land. De ontwikkelaars van de programmeertaal PHP hebben een beveiligingsupdate vrijgegeven om de kwetsbaarheden te verhelpen.
Verschillende websites offline na lekken in populaire programmeertaal PHP: dit weten we al
Onder meer enkele websites van de Vlaamse overheid, van Antwerpse en Limburgse ziekenhuizen, het schoolplatform Smartschool en een aantal websites van DPG media en Roularta Media zijn tijdelijk niet beschikbaar.
Van deze websites weten we dat ze offline gehaald zijn:
de algemene website van VRT
websites van DPG Media: Tweakers, Autoweek, Mijnvergelijker.be en Autowereld
websites FOD Financiën: finances.belgium.be, ruling.be, de site van het Garantiefonds en geregistreerdkassasysteem.be
websites FOD Buitenlandse Zaken
website van de rechtbanken
Openbaar ministerie
e-ID Belgium
Smartschool
websites hulplijnen: Zelfmoordlijn, Awel, Teleonthaal
websites ziekenhuizen: Ziekenhuis-Oost Limburg, AZ Monica, UZA, AZ Oostende, AZ Sint-Jan Brugge, UZ Gent, Sint-Janziekenhuis in Brussel, AZ Jan Palfijn
websites lokale politiezones: LRH, Noord-Limburg
Stad Gent
VDAB
Infrabel
Port of Antwerp-Bruges
Rock Werchter
VDK Bank
Vrije Universiteit Brussel
Cycling Vlaanderen
Ook in andere landen zijn verschillende websites door het lek uit voorzorg offline gehaald. Zo meldt NOS in Nederland dat MijnOverheid.nl, DigiD (de Nederlandse tegenhanger van Itsme) en de website van de Tweede Kamer niet meer bereikbaar zijn. Volgens het persagentschap ANP zijn er in Nederland ook heel wat systemen van het hoger onderwijs offline gehaald.
Dat heeft allemaal te maken met een mogelijk veiligheidslek in de programmeertaal PHP. Er zijn namelijk 2 lekken ontdekt. Meer dan 70 procent van alle websites wereldwijd gebruikt PHP.
Wat is PHP?
Een website is opgebouwd aan de hand van een code. Die code kan geschreven zijn in verschillende programmeertalen. PHP is een populaire opensource-programmeertaal en wordt op grote delen van het internet gebruikt.
Daardoor zijn heel wat websites kwetsbaarder voor aanvallen van hackers. Het is voor hen nu makkelijker om achterpoortjes te vinden. Zo kunnen ze met eigen programmeertaal doordringen in websites en zelfs gebruikersdata stelen.
Het Amerikaanse Cloudflare, dat verschillende websites beveiligt, probeert de pogingen om het lek te misbruiken tegen te houden. Cyberveiligheidsautoriteiten van de Europese Unie waarschuwden al dat dit kon gebeuren.
De ontwikkelaars van de programmeertaal PHP hebben een beveiligingsupdate vrijgegeven om 2 kritieke kwetsbaarheden te verhelpen.
De patch is beschikbaar voor PHP-versies vanaf 8.2. PHP raadt websitebeheerders met aandrang aan om meteen te updaten. Sites die op een oudere versie draaien, krijgen geen directe patch en moeten eerst overstappen naar een nieuwere versie.
Het Centrum voor Cybersecurity ziet nog geen aanvallen in ons land. Ze raden potentiële slachtoffers aan om de update te installeren.
