Verschillende websites zijn woensdag uit voorzorg offline gehaald vanwege een kwetsbaarheid in PHP, een programmeertaal die veel wordt gebruikt voor websites en online applicaties. Ook overheidsinstanties hebben maatregelen genomen.
Computerexpert Tom Groentjes uit Leiderdorp kreeg vandaag van veel klanten het verzoek om de website offline te halen. “Mijn telefoon stond vanochtend roodgloeiend”.
Bezoeken kan geen kwaad
Voor mensen die alleen een website bezoeken, is er volgens Groentjes niet direct reden tot grote zorgen. Wel bestaat het risico dat gegevens die op een kwetsbare server zijn opgeslagen, in verkeerde handen terechtkomen. Dat is een van de redenen waarom organisaties ervoor kiezen hun websites tijdelijk offline te halen.
“Ook als de programmeur die de website heeft gemaakt geen gebruikmaakt van de functionaliteit waar die gevoeligheid in zit, is die nog steeds door hackers te gebruiken”, legt Groentjes uit. In het ergste geval kan een hacker daardoor toegang krijgen tot de server en daar mogelijk verdere handelingen uitvoeren.
Kleine sites
Ook kleinere ondernemers met een eigen bedrijfswebsite hoeven volgens de computerexpert niet meteen in paniek te raken. Hostingbedrijven zijn doorgaans op de hoogte van de kwetsbaarheid en werken aan maatregelen om het probleem op te lossen.
Hostingbedrijven werken aan oplossing
De verwachting was dat er woensdagmiddag rond 16.00 uur een beveiligingsupdate beschikbaar zou komen. Met die zogeheten patch kan de kwetsbaarheid worden gedicht. Dat betekent volgens Groentjes niet dat alle websites op dat moment meteen weer online zijn.
Servers moeten worden bijgewerkt en de update moet bij de verschillende providers worden doorgevoerd. Sommige websites kunnen daardoor pas later in de middag weer beschikbaar komen.
De ontdekking van de kwetsbaarheid zorgde woensdag ook bij Groentjes voor extra drukte. “Mijn telefoon stond vanochtend roodgloeiend”, vertelt hij. Voor een aantal klanten heeft hij zelf contact opgenomen om te controleren welke maatregelen al mogelijk waren.
AI vindt steeds vaker kwetsbaarheden
Volgens Groentjes is het aannemelijk dat organisaties in de toekomst vaker met dit soort beveiligingsproblemen te maken krijgen. Kunstmatige intelligentie (AI) wordt namelijk steeds vaker ingezet om kwetsbaarheden in software en programmeertalen op te sporen. Daardoor kunnen beveiligingsproblemen sneller aan het licht komen, maar moeten ze ook snel worden opgelost.
Een verband met de grote storing bij een bekende supermarkt, ongeveer een week eerder, kan Groentjes niet vaststellen. “Die conclusie is nu niet te trekken”, zegt hij.
De computerexpert verwacht dat beveiligingsupdates en het snel doorvoeren daarvan een steeds belangrijkere rol gaan spelen bij het veilig houden van websites en online diensten.
PHP is een programmeertaal waarmee ontwikkelaars websites en online applicaties bouwen. De taal draait op een server: een computer die bijvoorbeeld in een datacentrum staat en ervoor zorgt dat een website bereikbaar is. In PHP is een kwetsbaarheid ontdekt die ook misbruikt kan worden als een website zelf geen gebruikmaakt van de betreffende functie.
Telefoon Redactie
071 - 5425160
