Signalen bij Nationaal Cyber Security Centrum van misbruik PHP-lek

Het Nationaal Cyber Security Centrum (NCSC) heeft signalen gekregen dat inmiddels misbruik is gemaakt van het grote lek in programmeertaal PHP. "We zien pogingen om de kwetsbaarheden te misbruiken en we krijgen de eerste signalen binnen dat dat met succes gebeurt", zegt een woordvoerder. Eerder zei het NCSC dergelijke signalen nog niet te zien. Het NCSC adviseert bedrijven om systemen snel te updaten. "Pogingen om het lek te misbruiken gaan al sinds gisteren rond. We hebben contact met allerlei organisaties in binnen- en buitenland, en via die weg krijgen we signalen binnen dat er misbruik plaatsvindt." Wat de concrete signalen precies inhouden, wil het NCSC niet zeggen. De instantie doet onderzoek, maar dat kan nog maanden in beslag nemen. Beschermd Tegelijkertijd zijn veel websites inmiddels beschermd, blijkt uit onderzoek van de NOS. Zeker 113.000 Nederlandse websites hebben aantoonbaar een nieuwere versie van PHP geïnstalleerd. Daardoor zijn die websites niet meer kwetsbaar voor het lek. Wel zijn circa 145.000 Nederlandse websites mogelijk nog kwetsbaar. Het gaat om sites die een oude PHP-versie draaien, maar die kunnen via een andere weg toch worden beschermd. Dat is op afstand niet met zekerheid te zeggen. Veel problemen Het lek in programmeertaal PHP, waar veel…