Team achter PHP: nog geen signalen van uitbuiten kwetsbaarheden door kwaadwillenden
Het team achter programmeertaal PHP zegt geen indicatie te hebben dat de eerder aangetroffen kwetsbaarheden in de programmeertaal actief worden uitgebuit door kwaadwillenden. Dat zegt de Amerikaanse PHP Foundation desgevraagd tegen het ANP. Circa 70 procent van alle websites gebruikt PHP of een voortvloeisel daarvan.
De organisatie waarschuwde dinsdag dat het twee ‘kritieke kwetsbaarheden’ in zijn code had aangetroffen en zei snel met een veiligheidspatch te komen. Onder andere de Europese dienst voor de cyberveiligheid van EU-organisaties riep nadien op voorzorgsmaatregelen te treffen.
Door de kwetsbaarheden kunnen kwaadwillenden mogelijk op afstand servers in, en deze daarmee in potentie volledig overnemen. In de loop van woensdag gingen meerdere Nederlandse websites op zwart, in afwachting van de aangekondigde veiligheidsupdate.
Voorbereiden technische fix
De PHP Foundation meldt verder met zijn distributeurs en branchegenoten te werken aan het voorbereiden van de technische fix. Ook zijn firewalls aangebracht bij tussenpartijen om mogelijke schade in te perken en om aanvallen van kwaadwillenden af te wenden.
Lees ook: Meerdere websites offline na cyberaanvallen PHP: een overzicht
Bron: ANP
Ontvang elke week het beste van BusinessWise in je mailbox. Schrijf je hier nu gratis in: