Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar overzicht

Veel websites kwetsbaar voor lekken in populaire programmeertaal

• Bron: NOS Tech • Overheid (BIO)

Veel populaire websites zijn opeens veel kwetsbaarder voor hackaanvallen. Dat komt doordat de veelgebruikte programmeertaal PHP twee ernstige lekken blijkt te bevatten. Daardoor is het voor hackers een stuk makkelijker om achterdeurtjes in websites te vinden en die te misbruiken. Wat het lek extra ernstig maakt, is dat er geen waterdichte oplossing voorhanden is. Daarom is onder meer Notubiz offline gehaald, een systeem waarmee honderd gemeenten vergaderen. Ook persbureau ANP heeft uit voorzorg systemen offline gehaald. Het Amerikaanse Cloudflare, dat voor veel populaire websites als een soort firewall fungeert, ziet inmiddels de eerste aanvallen voorbijkomen. De firewall van Cloudflare vangt pogingen af om het lek te misbruiken, belooft het bedrijf. Een permanente oplossing komt vanmiddag om 16.00 uur. Gisteren kondigde de organisatie achter PHP al een oplossing aan voor het probleem, maar in de tussentijd lijken hackers een manier te hebben gevonden om het probleem te misbruiken. Afnemende populariteit PHP is een van de meest gebruikte programmeertalen. Hoewel het marktaandeel van PHP al jaren afneemt, gebruikt het overgrote deel van de websites de taal nog steeds. Het gevonden lek is een van de ernstigste categorieën. Aanvallers die het lek weten te vinden, kunnen zelf eigen programmeercode uitvoeren op het aangevallen…