Cyberaanvallen PHP: ‘Als je niet direct kunt updaten, zou ik met klem adviseren om je server uit te zetten’
„Dit is heel groot. Het komt bijna nooit voor dat PHP zulke kritieke lekken heeft. PHP wordt in zeer veel websites gebruikt. Als je niet direct kunt updaten, zou ik met klem adviseren om je server uit te zetten”. Cybersecurity-expert Sijmen Ruwhof reageert op de wereldwijde cyberaanvallen die momenteel gaande zijn.
Cyberbeveiliger Cloudflare meldde vanmorgen dat bedrijven geconfronteerd worden met cyberaanvallen die gericht zijn op de kwetsbaarheden in PHP. Deze programmeertaal wordt op grote delen van het internet gebruikt. En daarna ging het snel.
„Voor systeembeheerders is het nu echt alle hens aan dek. Het zou me niets verbazen als veel meer belangrijke websites offline gezet gaan worden vandaag”, vertelt Sijmen Ruwhof op AD.nl. „Je kunt er vergif op innemen dat er straks al misbruiksoftware beschikbaar komt om het gerepareerde beveiligingslek uit te buiten, zodat kwaadaardige software op servers geïnstalleerd kan worden.”
Vermoedelijk om 16.00 uur PHP-update
Waarschijnlijk om 16:00 uur vanmiddag - misschien al eerder - komt de PHP-update beschikbaar. Kort daarna wordt het internet waarschijnlijk afgescand door criminele hackers om servers over te nemen, ook voor hen wordt het vandaag een race tegen de klok.”
,,We leven helaas in een samenleving waarin we steeds vaker dit soort kritieke beveiligingsupdates op stel en sprong moeten installeren. Doe je dat niet, dan leert de geschiedenis dat de bad guys dan stilletjes inbreken.”
LEES OOK DEZE UPDATE - Meerdere websites offline na cyberaanvallen PHP, onder andere RTL, Tweede Kamer en DigiD
Ontvang elke week het beste van BusinessWise in je mailbox. Schrijf je hier nu gratis in en win je eigen robot!
