Nationaal Cyber Security Centrum: toch eerste signalen van misbruik kwetsbaarheden PHP

“De situatie kan snel verergeren”, voegt het NCSC daaraan toe. “Door gebruik van artificiële intelligentie (AI) kunnen deze kwetsbaarheden mogelijk nog sneller worden misbruikt.”

Het NCSC had al aanvalspogingen op websites waargenomen. Die leken nog niet succesvol. Maar dat sluit toekomstig misbruik niet uit, werd daarbij gewaarschuwd.

Advies met klem
Het centrum stelt dat de huidige signalen de urgentie versterken dat organisaties snel beschikbare updates installeren. “We adviseren iedereen dan ook met klem om direct te patchen.”

Eerder zei het NCSC al dat er momenteel geen aanwijzingen zijn dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen.

Er zijn twee kritieke kwetsbaarheden ontdekt in PHP, kwam deze week aan het licht. Een groot deel van de websites in de wereld draait op PHP. Hackers zouden de kwetsbaarheden kunnen gebruiken bij cyberaanvallen, bijvoorbeeld om de controle over websites over te nemen.

Woensdag ontstonden na het naar buiten komen van het nieuws chaotische taferelen, waarbij tal van overheden, bedrijven en andere instanties preventief hun websites uit de lucht haalden. Pas nadat er woensdagmiddag patches kwamen van de organisatie achter PHP kwamen veel sites weer geleidelijk terug online.

Toch is er mogelijk nog een grote groep websites waarvoor de benodigde patches nog niet zijn doorgevoerd. Die sites blijven dus kwetsbaar.