Websites die PHP gebruiken, lopen mogelijk risico door twee kritieke kwetsbaarheden. PHP kondigde aan woensdag om 16.00 uur een beveiligingsupdate uit te brengen. Organisaties krijgen het dringende advies die update direct te installeren zodra deze beschikbaar is.

Met de kwetsbaarheden kunnen aanvallers mogelijk op afstand een server aansturen en toegang krijgen tot systemen en gegevens. PHP wordt wereldwijd op grote schaal gebruikt, onder meer door WordPress.

In Nederland zijn uit voorzorg verschillende diensten offline gehaald. Daaronder vallen NotuBiz, een platform waarmee gemeenten, provincies en waterschappen berichten publiceren, delen van het SURF-netwerk en de website van de Tweede Kamer.

Snelle update is belangrijk

Zodra de details van de kwetsbaarheden bekend zijn, kunnen kwaadwillenden die gebruiken om aanvallen voor te bereiden. Daarom is het belangrijk dat organisaties de beveiligingsupdate direct installeren zodra deze beschikbaar is. Ook is het verstandig het nieuws nauwlettend te volgen.

LinQxx tijdelijk beperkt beschikbaar

Naar aanleiding van deze melding is LinQxx vandaag beperkt beschikbaar. We zetten ons in om de upgrades van alle websites zo snel mogelijk uit te voeren en de veiligheid van alle data te waarborgen. Bedankt voor je begrip terwijl we deze werkzaamheden uitvoeren.

Organisaties die niet meteen kunnen updaten, wordt aangeraden niet-essentiële PHP-applicaties die met internet zijn verbonden tijdelijk uit te schakelen totdat de update is geïnstalleerd.