Groot beveiligingslek in programmeertaal PHP, hoe reageer je daar het beste op?
- Nieuws
- Groot beveiligingslek in programmeertaal PHP, hoe reageer je daar het beste op?
Allerlei websites en online diensten gingen vandaag offline, en zijn inmiddels weer online. Het had allemaal te maken met een kwetsbaarheid in programmeertaal PHP. Wat is de beste manier om daarop te reageren? Lisa de Wilde is cyber security-expert en legt in NOS Met het Oog op Morgen uit waarom dit pas het begin is van een periode waarin dit soort incidenten vaker gaan voorkomen.
De programmeertaal PHP wordt gebruikt om applicaties en websites te schrijven om daarop acties uit te voeren. "Bijvoorbeeld dat op een website de totaalprijs uitgerekend wordt of dat informatie opgeslagen wordt in een database. Op ongeveer 70% van de websites die wij bezoeken, die is gebouwd op die programmeertaal PHP. " zegt De Wilde. PHP is een van de meest gebruikte programmeertalen. Hoewel het marktaandeel van PHP al jaren afneemt, gebruikt het overgrote deel van de websites de taal nog steeds. Het gevonden lek wordt tot een van de ernstigste categorieën gerekend. Aanvallers die het lek weten te vinden, kunnen zelf eigen programmeercode uitvoeren op het aangevallen systeem. Daarmee kunnen ze verder doordringen in een website en bijvoorbeeld zelfs gebruikersdata stelen.
AI
De oorzaak van de lek is nog onbekend. "Uiteindelijk moeten alle stappen van hoe dit nou gelopen is nog duidelijk worden. Maar wat je ziet is dat met de komst van AI, we veel beter in staat zijn om kwetsbaarheden te identificeren." zegt De Wilde.
Zo lijkt AI de oorzaak van dit probleem maar volgens De Wilde kan het ook de oplossing zijn maar: "AI kan ons helpen om de systemen veiliger te maken. We weten namelijk dat die kwetsbaarheden er zijn." En we moeten daar mee aan de slag volgens De Wilde; "Het voorbeeld van vandaag laat zien dat we eigenlijk niet meer zoveel tijd hebben om dingen op te lossen"
"Better safe than sorry"
Tijdens een grote beveiligingslek kun je volgens De Wilde beter je systemen uitzetten, "Vanuit mijn vakgebied zou ik altijd zeggen, better safe than sorry". Ook snapt ze dat dat niet voor iedereen realistisch is omdat het flinke impact kan hebben om een site offline te halen. Bedrijven en organisaties die uit voorzorg wel hun websites uit de lucht halen zijn bijvoorbeeld MijnOverheid.nl, DigiD en de website van de Tweede Kamer. De nieuwssite en app van RTL en de populaire techwebsite Tweakers zijn ook getroffen.
Het Nationaal Cyber Security Centrum (NCSC) heeft nog geen actief misbruik van het lek gezien, maar drukt bedrijven in Nederland op het hart om PHP zo snel mogelijk te updaten. "Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar", schrijft de instantie.
Groot beveiligingslek in programmeertaal PHP
Met het Oog op Morgen
NOS Met het Oog op Morgen brengt aan het eind van de dag een overzicht van het nieuws, de ochtendkranten en journalistieke interviews met mensen in en achter het nieuws, omlijst door mooie muziek.
Het Oog is er elke dag van 23:00 tot 00:00. De presentatie wordt dagelijks afgewisseld tussen onder andere Lucella Carasso, Winfried Baijens, Coen Verbraak, Sheila Sitalsing, Chris Kijne, Elisabeth Steinz, Mieke van der Weij, Simone Weimans, Rob Trip en Wilfried de Jong.
Gerelateerd
