Website-uitval in Nederland als gevolg van kritieke beveiligingslekken in PHP trof meer dan 100 gemeenten, provincies en waterschappen, meldde het Nederlandse persbureau ANP volgens een bericht van BusinessLine van 22 oktober. De verstoring breidde zich uit tot nationale instellingen, toen Europese overheden en universiteiten de toegang tot websites beperkten terwijl zij hun blootstelling aan de kwetsbaarheden beoordeelden.

Belangrijkste punten

  • ANP bracht de verstoring bij meer dan 100 Nederlandse lokale overheden in verband met het gebruik van software van leverancier Notubiz.
  • De websites van de Tweede Kamer en het Nationaal Cyber Security Centrum waren om 14.00 uur lokale tijd niet bereikbaar.
  • PHP-ontwikkelaars zeiden dat er woensdag patches waren uitgebracht, terwijl Cloudflare meldde dat er al vroeg pogingen waren gedaan om de kwetsbaarheden uit te buiten.

Inhoudsopgave

Nederlandse website-uitval toont de risico’s van gedeelde leveranciers

De getroffen gemeenten, provincies en waterschappen maken gebruik van een dienst van Notubiz, aldus ANP. Notubiz vermeldt op zijn website 254 Nederlandse lokale overheden als klant, maar uit het bericht bleek niet dat alle klanten getroffen waren. Het bedrijf reageerde niet direct op een verzoek om commentaar.

Los daarvan waren de websites van de Tweede Kamer en het Nationaal Cyber Security Centrum vanaf 14.00 uur lokale tijd niet bereikbaar. In het bericht werd Notubiz niet genoemd als leverancier aan deze nationale instellingen.

Voorzorgsmaatregelen reiken verder dan Nederland

De Finse regering zei uit voorzorg alle internetdiensten die voor het publiek toegankelijk zijn offline te halen. Ook enkele universiteiten in Duitsland en Oostenrijk haalden hun websites offline, waaronder de Universiteit van Freiburg en de Universiteit van Wenen.

Het Britse National Cyber Security Centre adviseerde organisaties woensdag om systemen te identificeren waarop PHP draait, te controleren op kwaadwillige activiteit en te overwegen deze offline te halen totdat de kwetsbaarheden konden worden verholpen. De afsluitingen waren voorzorgsmaatregelen en geen bewijs dat elke getroffen instelling met een inbreuk te maken had gehad.

Patches beschikbaar terwijl pogingen tot misbruik aan het licht komen

De beheerders van PHP zeiden woensdag dat zij updates hadden uitgebracht om de twee kwetsbaarheden aan te pakken en drongen er bij gebruikers op aan deze onmiddellijk te installeren. Een functionaris van het Witte Huis zei dat de Amerikaanse regering met federale instanties en technologiebedrijven overlegde over de invoering van de oplossing.

Chief technology officer Dane Knecht van Cloudflare zei dat het bedrijf vroege aanvallen had waargenomen waarbij werd geprobeerd de kwetsbaarheden uit te buiten. Ook had het bedrijf beschermingsmaatregelen ingevoerd voor klanten die zijn technologie gebruiken.

Het kan lastig zijn om alle blootgestelde systemen te vinden. Cyberbeveiligingsbedrijf Huntress zei dat PHP websites aandrijft die WordPress, Drupal, Joomla en Magento gebruiken, en ook kan zijn ingebed in software die niet vermeldt dat de programmeertaal wordt gebruikt.

Conclusie

De verstoring in Nederland laat zien hoe een gedeelde softwaredienst gevolgen kan hebben voor de beveiligingsrespons bij veel overheidsinstanties. Hoewel er patches zijn uitgebracht, vermeldde het bericht geen tijdschema voor het herstel van de getroffen websites.

Meer nieuws lezen

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix verstrekt algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt verliesrisico’s met zich mee. De feiten zijn gebaseerd op het materiaal dat beschikbaar was op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg indien nodig een gekwalificeerde deskundige. Vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.