Wat is er aan de hand?
CERT-EU, de cybersecuritydienst van de Europese instellingen, waarschuwt voor twee kritieke kwetsbaarheden in PHP. Via deze lekken kan een aanvaller op afstand een server aansturen en mogelijk de controle overnemen. Ongeveer 70 procent van alle websites draait op PHP, waaronder vrijwel elke WordPress-site.
Uit voorzorg zijn onder meer de websites van de Tweede Kamer, DigiD, MijnOverheid, het RIVM en de ANWB tijdelijk offline gehaald. Cloudflare meldt de eerste aanvallen die op deze lekken gericht zijn. Inmiddels heeft de PHP Foundation een beveiligingsupdate uitgebracht. Websites en overheidsdiensten die uit voorzorg offline waren, komen geleidelijk weer online.
Wat betekent dit voor jou?
Heb je een website die door Social Roots wordt gebouwd of beheerd, dan hoef je zelf niets te doen. Wij nemen de maatregelen en houden je via deze pagina op de hoogte.
Let extra op mails of telefoontjes van partijen die zich voordoen als je hostingpartij en om inloggegevens vragen voor een "dringende update". Geef nooit wachtwoorden door; twijfel je, neem dan contact met ons op.
Wat doen wij?
- We brengen per website in kaart welke PHP-versie draait en waar de site gehost wordt.
- Waar mogelijk zetten we extra firewallregels aan die bekende aanvalspogingen blokkeren.
- De beveiligingsupdate van PHP is inmiddels uitgebracht; waar nodig voeren we die door, samen met de hostingpartijen.
- Sites met een verhoogd risico schermen we waar nodig tijdelijk af, altijd in overleg.