De PHP-beveiligingsmaatregelen breidden zich op 22 oktober 2026 uit in Azië, toen overheden systeemcontroles gelastten en de Japanse kredietverstrekker Mitsubishi UFJ Financial Group tijdelijk sommige internetdiensten opschortte. De maatregelen volgden op noodpatches voor twee kritieke kwetsbaarheden in de veelgebruikte programmeertaal, waarbij het aantal aanvalspogingen rond de bekendmaking ervan scherp opliep.
Belangrijkste punten
- MUFG en het Japanse ministerie van Financiën schortten sommige onlinediensten op en voerden beveiligingsmaatregelen in.
- China drong aan op onmiddellijke systeeminspecties en updates; Zuid-Korea verhoogde het cyberbeveiligingsalarm voor de private sector.
- PHP bracht op 21 oktober patches uit voor twee kwetsbaarheden die onder bepaalde omstandigheden uitvoering van code op afstand mogelijk maken.
Inhoudsopgave
- PHP-beveiligingsmaatregelen verstoren sommige Japanse diensten
- Noodpatches pakken twee kritieke kwetsbaarheden aan
- Aantal aanvalspogingen stijgt, maar bewijst geen inbreuk
- Conclusie
PHP-beveiligingsmaatregelen verstoren sommige Japanse diensten
Mitsubishi UFJ Financial Group zei op 22 oktober dat het als onderdeel van noodmaatregelen tijdelijk sommige internetdiensten opschortte. Ook het Japanse ministerie van Financiën schortte bepaalde website-inhoud en onlinediensten op terwijl het beveiligingsmaatregelen invoerde.
Deze aankondigingen beschreven beschermende maatregelen, geen bevestigde succesvolle inbraken. De beschikbare informatie vermeldde niet wanneer de getroffen diensten zouden worden hervat.
China’s ministerie van Industrie riep organisaties en gebruikers elders in Azië op hun systemen onmiddellijk te inspecteren en te upgraden naar de nieuwste beveiligde PHP-versie. Het adviseerde ook om de monitoring van cyberbeveiliging te versterken en accounts, wachtwoorden en sleutels snel te wijzigen.
Zuid-Korea verhoogde het cyberbeveiligingsalarmniveau voor de private sector en activeerde noodmaatregelen, onder verwijzing naar een verhoogd risico op hackaanvallen.
| Onderdeel | Details |
|---|---|
| PHP 8.5-tak | Beveiligingsupdate: 8.5.12 |
| PHP 8.4-tak | Beveiligingsupdate: 8.4.27 |
| PHP 8.3-tak | Beveiligingsupdate: 8.3.36 |
| PHP 8.2-tak | Beveiligingsupdate: 8.2.35 |
Noodpatches pakken twee kritieke kwetsbaarheden aan
De aankondiging van de PHP Foundation over de beveiligingsrelease van 21 oktober bevestigde dat patches beschikbaar waren voor vier ondersteunde PHP-takken. De stichting zei dat de twee kwetsbaarheden een aanvaller onder de juiste omstandigheden in staat konden stellen zonder authenticatie code op een server uit te voeren, en drong er bij gebruikers op aan onmiddellijk te updaten.
De kwetsbaarheden hebben betrekking op geheugenbeheer en foutafhandeling, onderdelen van PHP die veel worden gebruikt bij het verwerken van verzoeken. Daardoor raakt het probleem de onderliggende software waarop websites en onlinediensten draaien, en niet alleen afzonderlijke applicaties.
De gepatchte releases staan hieronder vermeld. De beschikbaarheid ervan biedt beheerders een mogelijkheid om te updaten, maar betekent niet dat elk getroffen systeem is beveiligd.
Aantal aanvalspogingen stijgt, maar bewijst geen inbreuk
Matthew Prince, topman van Cloudflare, zei laat op 21 oktober dat het netwerk van het bedrijf in de 10 uur vóór de openbare bekendmaking duizenden exploitatiepogingen had geregistreerd. Volgens hem liep dat aantal in de daaropvolgende 45 minuten op tot tienduizenden, binnen twee uur tot honderdduizenden en vervolgens tot miljoenen.
Deze cijfers beschrijven pogingen die op het netwerk van Cloudflare zijn waargenomen, niet bevestigde succesvolle inbraken. Dat onderscheid is van belang bij de beoordeling van de opschorting van diensten in Azië: een dienst offline halen om beveiligingsmaatregelen toe te passen, is op zichzelf geen bewijs dat aanvallers toegang hebben gekregen.
Conclusie
De onmiddellijke taak is de uitgebrachte patches toe te passen en tegelijkertijd verstoringen van onlinediensten te beheersen. Updates over de hervatting van de diensten van MUFG en het Japanse ministerie van Financiën blijven de praktische ontwikkelingen om in de gaten te houden; de beschikbare informatie bevatte geen tijdschema voor de hervatting.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix biedt algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt een risico op verlies met zich mee. De feiten zijn gebaseerd op het materiaal dat ten tijde van publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie onafhankelijk en raadpleeg indien nodig een gekwalificeerde professional. Een vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.
