Een ‘grote kwetsbaarheid’ in programmeertaal PHP zorgt online voor paniek. Veel websites zijn preventief offline gehaald, waaronder die van ziekenhuizen, waterschappen, universiteiten en hogescholen. Avans Hogeschool volgt de ontwikkelingen rond het veiligheidslek in PHP nauwlettend en werkt met interne en externe veiligheidspartners om de risico’s in beeld te brengen en maatregelen te treffen waar nodig.
Een flink deel van het internet draait op programmeertaal PHP, zoals websites, servers en apps. De makers van PHP kondigden dinsdag een belangrijke update aan voor woensdag 16:00 uur, vanwege een recent ontdekte kwetsbaarheid.
De details daarvan werden echter openbaar, zodat hackers nu toegang kunnen krijgen tot allerlei online-systemen. Bedrijven en overheden zetten daarom hun websites op zwart. Ziekenhuizen, luchthavens en verschillende media willen geen risico’s nemen.
Onderwijs en onderzoek
Ook veel universiteiten en hogescholen zetten tijdelijk hun websites uit, zoals die van Delft, Tilburg, Eindhoven en Nijmegen. Volgens een cybersecuritybedrijf zou er nu al misbruik worden gemaakt van het PHP-lek, maar de makers van de programmeertaal spreken dat tegen.
Onderzoeksinstellingen NWO en KNAW hebben hun website eveneens uit de lucht gehaald, net als verschillende hogeronderwijsmedia. Zo is Punt preventief offline gegaan. Dat geldt ook voor het Rotterdamse hogeschoolblad Profielen, Bron (Fontys) en voor universiteitsbladen als Vox (Nijmegen), Ad Valvas (Vrije Universiteit Amsterdam), DUB (Utrecht), Mare (Leiden), en UKrant (Groningen).
Onderwijs-IT-organisatie SURF heeft voor de zekerheid “bepaalde diensten” afgesloten, zegt haar woordvoerder. Om kwaadwillenden niet wijzer te maken, wil hij niet zeggen wat gebruikers daar concreet van merken. Wel blijft het netwerk van SURF intact. Veel onderwijsinstellingen internetten via SURF.
Consequenties
Door het incident konden Avansstudenten toetsen in de applicatie Remindo niet afronden. Opleidingen kijken naar passende oplossingen. Avans heeft vandaag gecommuniceerd dat toetsen in Remindo weer kunnen worden afgenomen.
Waakzaamheid geboden
Het PHP-lek is zo groot dat beveiligingsexperts verwachten dat er nog jarenlang misbruik van gemaakt zal worden. Veel mensen installeren updates niet meteen. Ook allerlei apparaten die mensen thuis aan het internet hangen blijven daardoor waarschijnlijk nog lange tijd kwetsbaar.
Volgens technologiesite Tweakers (die zelf ook uit voorzorg offline ging) wordt PHP op bijna 70 procent van de websites wereldwijd gebruikt. De kwetsbaarheid in de programmeertaal krijgt een 9,2 op een schaal van 10, om aan te geven hoe gevaarlijk het lek is.
Punt. Of had jij nog wat?