RTL.nl op zwart om kritiek lek in PHP, volg ons via liveblog, social media en RTL Z
Volg het nieuws op RTL Z en liveblog van RTL.nl
RTL Nieuws blijft nieuws verspreiden op tv via RTL Z, en via een liveblog, dat toegankelijk blijft via deze link.
Volg ook onze social media op X, Facebook en YouTube.
PHP wordt door zo'n driekwart van alle websites gebruikt. Het lek kan grote gevolgen hebben, en daarom gaan de eerste websites nu al uit voorzorg offline, waaronder DigiD, de site van de Tweede Kamer en het computernetwerk van het hoger onderwijs.
Wat er precies mis is, is nog onduidelijk, maar de makers van PHP beloven vanmiddag met een update te komen om de kwetsbaarheden te verhelpen. Ze raden aan die 'zo snel mogelijk' te installeren.
Het Europese cybersecuritycentrum CERT-EU adviseert zelfs om servers af te sluiten, als ze niet direct geüpdatet kunnen worden.
Volledige controle overnemen
Mogelijk gaat het om een kwetsbaarheid waarbij kwaadwillenden hun eigen code kunnen installeren op servers waar PHP op draait. Zo kunnen ze de volledige controle over die server overnemen.
Online gaat een video rond waarin te zien is hoe met de kwetsbaarheid de loginschermen van systemen als WordPress omzeild worden.
Als een server eenmaal in handen is van een hacker kan die allerlei schade veroorzaken, bijvoorbeeld door websites aan te passen, informatie te stelen of malware te verspreiden.
Treft miljoenen websites
Miljoenen websites draaien op PHP. Het is de programmeertaal waar onder meer Wikipedia, Wordpress en andere veelgebruikte systemen mee gebouwd zijn. Ook de site van RTL Nieuws draait bijvoorbeeld op PHP.
Sommige websites worden uit voorzorg al offline gehaald, meldt persbureau ANP. Zo is de dienst uitgeschakeld waarmee gemeenten officiële berichten publiceren. Ook delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo's en onderzoeksinstellingen zijn uit voorzorg uitgeschakeld
Volgens cybersecuritybedrijf Cloudflare worden de eerste aanvallen gericht op de kwetsbaarheden al gesignaleerd.
AH trekt portemonnee na cyberincident: online-klanten krijgen 10 euro
Het is een van de grootste kwetsbaarheden in jaren, zegt Martijn Grooten van cybersecuritybedrijf Censys. "Er zijn miljoenen servers die op PHP draaien. Zelfs als een groot deel daarvan snel wordt gefixt, blijven er talloze over die alsnog kwetsbaar zijn. Dus ik verwacht dat dit tot heel veel hacks gaat leiden, en dat dit probleem een hele lange staart krijgt."
Naast websites maken bijvoorbeeld ook 'Internet of Things'-apparaten gebruik van PHP, bijvoorbeeld camera's of slimme deurbellen. Ook die moeten dus allemaal geüpdate worden, om te voorkomen dat kwaadwillenden op de apparaten kunnen inbreken.
'PHP zit echt overal'
"Het lukt hackers steeds sneller om dit soort kwetsbaarheden uit te buiten", zegt Harm Teunis van cybersecuritybedrijf ESET. "En met deze kwetsbaarheid zouden kwaadwillenden toegang kunnen krijgen tot heel veel informatie. Iedereen die PHP gebruikt moet dus echt snel in de weer om de update te installeren, zodra die beschikbaar is."
"PHP zit echt overal", zegt Teunis. ”Zo'n kwetsbaarheid toont weer aan hoe afhankelijk we zijn van een paar digitale systemen. Als daar dan iets mis mee is, dan heeft dat gelijk grote gevolgen."
Heb je een tip voor de redactie van RTL Nieuws of wil je een misstand melden, dan kun je de redactie (anoniem) tippen. Deel berichtjes of beeldmateriaal via WhatsApp of Signal met dit nummer: +31641663754 of mail naar onderzoek@rtl.nl. Bij Signal kun je ook zoeken op gebruikersnaam @RTLNieuws.04
Je kunt de redactie anoniem tippen. RTL Nieuws zal nooit zonder toestemming je naam gebruiken. Gegevens worden in behandeling genomen volgens ons privacybeleid.