Hoe websites zijn te beveiligen tegen kwetsbaarheden, zoals in PHP

Woensdag 21 oktober zijn veel websites preventief offline gehaald om te voorkomen dat kwaadwillenden twee kwetsbaarheden in de open-source scriptingtaal PHP misbruikten om de sites te hacken. Na het installeren van een patch zijn veel websites die PHP gebruiken (bijna 70%) weer online gezet en leek het kritische cyberrisico opgelost. Donderdag berichtte Tweakers echter dat securityexperts een derde bug hebben gevonden, die nog niet met de patch is opgelost. Bij grote organisaties hebben securityteams en hun managers de taak en verantwoordelijkheid om alle gebruikte software zo snel mogelijk te patchen, om cyberincidenten te voorkomen. MKB-ondernemers zijn ook verantwoordelijk om maatregelen te nemen die cyberaanvallen voorkomen, bijvoorbeeld voor de nieuwe cyberbeveiligingswet, alleen hebben ze daar vaak niet de tijd en middelen voor. Voor grote en kleine organisaties kan Cloudflare WAF uitkomst bieden.   Websites en -applicaties beschermen Een WAF- of webapplicatiefirewall helpt webapplicaties te beschermen door het verkeer tussen een webapplicatie en internet te filteren en te monitoren. Het beschermt webapplicaties tegen de meest voorkomende aanvallen van kwaadwillenden die ontdekte kwetsbaarheden misbruiken. Woensdagochtend maakte Cloudflare’s CTO Dane Knecht op X bekend dat er een patch aankwam voor de twee ontdekte PHP-kwetsbaarheden en dat websites achter Cloudflare WAF al veilig waren. Dit artikel…