Op woensdag 21 oktober waarschuwde het Nationaal Cyber Security Centrum (NCSC) voor twee ernstige kwetsbaarheden in PHP, een programmeertaal waarop een groot deel van alle websites draait. Kwaadwillenden konden via deze lekken websites en webservers aanvallen die PHP gebruiken. Daarom haalden veel organisaties in Nederland hun website uit voorzorg tijdelijk offline, van MijnOverheid en DigiD tot de Tweede Kamer.
Wat wij hebben gedaan
Ook wij hebben direct gehandeld. Zodra de waarschuwing bekend werd, hebben we onze website uit voorzorg offline gehaald. Er was op dat moment nog geen oplossing beschikbaar, en zo namen we het risico op misbruik weg. Kort voor 16.00 uur bracht PHP de beveiligingsupdate uit. Die hebben we direct geïnstalleerd, waarna we onze website weer online hebben gebracht.
Geen aanwijzingen voor misbruik
Bij ons onderzoek hebben we geen aanwijzingen gevonden dat de kwetsbaarheden zijn misbruikt of dat er gegevens zijn ingezien. Onze website en al onze andere diensten werken weer normaal.
Advies van het NCSC
Het NCSC adviseert iedereen die websites of applicaties op basis van PHP gebruikt, de beveiligingsupdate zo snel mogelijk te installeren. Weet je niet zeker of dat bij jouw organisatie al is gebeurd? Vraag het dan na bij je websitebeheerder of hostingpartij.
Vragen?
Heb je vragen over dit bericht? Neem dan gerust contact op met je accountmanager.
