Een ‘grote kwetsbaarheid’ in programmeertaal PHP zorgt online voor paniek. Veel websites zijn preventief offline gehaald, waaronder die van ziekenhuizen, waterschappen, universiteiten en hogescholen. Avans Hogeschool volgt de ontwikkelingen rond het veiligheidslek in PHP nauwlettend en werkt met interne en externe veiligheidspartners om de risico’s in beeld te brengen en maatregelen te treffen waar nodig.
Een flink deel van het internet draait op programmeertaal PHP, zoals websites, servers en apps. De makers van PHP kondigden gisteren een belangrijke update aan voor vanmiddag 16:00 uur, vanwege een recent ontdekte kwetsbaarheid.
De details daarvan werden echter openbaar, zodat hackers nu toegang kunnen krijgen tot allerlei online-systemen. Bedrijven en overheden zetten daarom hun websites op zwart. Ziekenhuizen, luchthavens en verschillende media willen geen risico’s nemen.
Onderwijs en onderzoek
Ook veel universiteiten en hogescholen zetten tijdelijk hun websites uit van Delft, Tilburg, Eindhoven en Nijmegen. Volgens een cybersecuritybedrijf zou er nu al misbruik worden gemaakt van het PHP-lek, maar de makers van de programmeertaal spreken dat tegen.
Onderzoeksinstellingen NWO en KNAW hebben hun website eveneens uit de lucht gehaald, net als verschillende hogeronderwijsmedia. Zo is Punt preventief offline gegaan. Ook is het Rotterdamse hogeschoolblad Profielen preventief op zwart gegaan en dat geldt ook voor Bron (Fontys) en voor universiteitsbladen als Vox (Nijmegen), Ad Valvas (VU Amsterdam), DUB (Utrecht), Mare (Leiden), en UKrant (Groningen).
Onderwijs-IT-organisatie SURF heeft voor de zekerheid “bepaalde diensten” afgesloten, zegt haar woordvoerder. Om kwaadwillenden niet wijzer te maken, wil hij niet zeggen wat gebruikers daar concreet van merken. Wel blijft het netwerk van SURF intact. Veel onderwijsinstellingen internetten via SURF.
Consequenties
Door het incident konden Avansstudenten de toetsen op Remindo niet afronden. Opleidingen kijken naar passende oplossingen. De hogeschool onderzoekt nog wat dit zal betekenen voor de toetsen die de aankomende dagen gepland staan.
Waakzaamheid geboden
Het PHP-lek is zo groot, dat beveiligingsexperts verwachten dat er nog jarenlang misbruik van gemaakt zal worden. Veel mensen installeren updates niet meteen. Ook allerlei apparaten die mensen thuis aan het internet hangen blijven daardoor waarschijnlijk nog lange tijd kwetsbaar.
Volgens technologiesite Tweakers (die zelf ook uit voorzorg offline ging) wordt PHP op bijna zeventig procent van de websites wereldwijd gebruikt. De kwetsbaarheid in de programmeertaal krijgt een 9,2 op een schaal van 10, om aan te geven hoe gevaarlijk het lek is.
Punt. Of had jij nog wat?