Het Nationaal Cyber Security Centrum (NCSC) heeft de eerste signalen ontvangen dat aanvallers misbruik maken van kwetsbaarheden in PHP. Eerder meldde de instantie nog geen aanwijzingen daarvoor te hebben. Het NCSC onderzoekt de meldingen, maar zegt dat dit onderzoek nog maanden kan duren.
Een woordvoerder van het centrum zegt dat er sinds gisteren pogingen worden waargenomen om het lek uit te buiten. Via contacten met organisaties in Nederland en daarbuiten krijgt het NCSC signalen dat sommige aanvallen succesvol zijn geweest. Details over de concrete meldingen worden niet bekendgemaakt.
Het centrum roept bedrijven en andere organisaties op hun systemen snel te updaten. PHP wordt gebruikt voor de bouw en werking van veel websites. Beheerders kunnen met de inmiddels beschikbare oplossing de kwetsbaarheid verhelpen.
Veel websites inmiddels bijgewerkt
Uit een inventarisatie blijkt dat zeker 113.000 Nederlandse websites aantoonbaar een recente PHP-versie gebruiken. Die websites zijn daardoor niet langer kwetsbaar voor het lek. Daarnaast draaien ongeveer 145.000 Nederlandse websites mogelijk nog op een oude versie.
Dat laatste betekent niet automatisch dat al die sites daadwerkelijk blootstaan. Sommige websites kunnen op een andere manier zijn beschermd, maar dat is op afstand niet met zekerheid vast te stellen.
Het lek leidde eerder tot verstoringen bij verschillende organisaties. De website van RTL Nieuws ging offline en ook enkele overheidssites waren tijdelijk niet beschikbaar. Gemeenten die het vergadersysteem Notubiz gebruiken konden niet inloggen, net als boekhouders die werken met software van Exact.
Veel systemen werden uit voorzorg uitgeschakeld om aanvallen te voorkomen. Op dat moment was nog geen patch beschikbaar, een software-update die de kwetsbaarheid dichtzet. Kort voor 16.00 uur kwam de oplossing beschikbaar. Daarna kwamen veel websites in de loop van de middag en avond weer online.
