Wereldwijde cyberaanvallen PHP, advies Pelle Aardewerk (HP): ‘Direct crisisteam bij elkaar roepen’
Er zijn wereldwijd grote cyberaanvallen gaande na cruciale lekken in de programmeertaal. PHP. ‘Nu direct een crisisteam bij elkaar brengen”, is het dringende advies van Pelle Aardewerk, cybersecurityspecialist bij HP.
Cyberbeveiliger Cloudflare meldt dat bedrijven geconfronteerd worden met cyberaanvallen die gericht zijn op de kwetsbaarheden in PHP. Deze programmeertaal wordt op grote delen van het internet gebruikt. De Europese cybersecuritydienst CERT-EU waarschuwde direct daarna voor twee ‘kritieke kwetsbaarheden’ in de programmeertaal.
‘Hier gaan hackers vol op inzetten’
Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. „Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan”, vertelt ethisch hacker Wouter van Dongen. „PHP is de onderliggende technologie waarmee je webapplicaties kan maken. Als dat kwetsbaar is, dan is alles daarop ook kwetsbaar”. Dat Cloudflare nu de eerste aanvallen meldt, verbaast Van Dongen niet. „Hier gaan hackersgroepen vol op inzetten.”
Lees ook: Wereldwijde cyberaanval op programmeertaal PHP, eerste bedrijven en organisaties al geraakt
Wordfence waarschuwt over WordPress-websites
Wordfence, een beveiligingsplug-in die WordPress-websites beschermt, meldde ook dat alle WordPress-sites draaien op een server waarop PHP is geïnstalleerd.
Het bedrijf waarschuwde dat de gebruikelijke dienst voor automatische updates in dit geval niet kan volstaan en raadde site-eigenaren aan uit te zoeken wie verantwoordelijk is voor het updaten van PHP op hun sites.
‘Direct crisisteam bij elkaar roepen’
Pelle Aardeweek onderschrijft de uitspraak van Wouter van Dongen: alles en iedereen zou nu op scherp moeten staan. „Prioriteit één moet nu zijn hoe dit op te lossen en het Nationaal Cyber Security Centrum (NCSC) te informeren en te laten helpen met de juiste adviezen. Maar ook: bespreek de gemaakte strategische keuzes nog eens goed, waarom die zo gemaakt zijn als ze zijn. Wat ook wij nog te vaak zien gebeuren is dat organisaties gaan voor een aantrekkelijke combinatie prijs-kwaliteit in plaats van echt goede technologie”.
Raadsinformatie overheden (NotuBiz) offline
Gemeenten als Den Haag, Almere, Breda, Haarlem, Den Bosch, Delft, Katwijk, Montferland en Altena maken gebruik van NotuBiz, evenals provincies zoals Overijssel, Gelderland en Friesland.
NotuBiz weet nog niet zeker wanneer de sites weer beschikbaar zijn.
Nog los van de wereldwijde PHP-problemen, volgens Pelle Aardewerk komt het nog regelmatig voor cybersecurity-oplossingen binnen bedrijven en organisaties niet worden aangezet. „Vinden ze dan lastig qua beheer, zo van nóg een agent erbij, enzovoorts. Cybersecurity is niet alleen een contract afsluiten en verwachten dat het daarmee veilig is en blijft, maar juist samen blijven kijken wat er gebeurt, wat de risico’s zijn en wat er beter kan”.
Ook bedrijven die hebben geïnvesteerd in antivirussoftware, endpoint detection & response, malwarebescherming of e-mailfiltering zijn niet onkwetsbaar: met nieuwe AI-tools kunnen hackers alsnog toeslaan. Daarom is isolatietechnologie in opkomst.
Aardewerk: „Dat betekent eigenlijk dat alles wat niet vertrouwd is, wordt geopend in een virtuele machine. Een soort container die is geïsoleerd van de host.” De securityafdeling kan zo meekijken en krijgt gedetailleerde dreigingsinformatie. „Maar het kan niet verder hoppen en besmetten. Dat zijn nieuwe technologieën die meer van detectieve naar preventieve beveiliging gaan.”
LEES OOK DEZE UPDATE
Ontvang elke week het beste van BusinessWise in je mailbox. Schrijf je hier nu gratis in en maak kans op je eigen robot!
