Signalen bij Nationaal Cyber Security Centrum van misbruik PHP-lek

Het Nationaal Cyber Security Centrum (NCSC) heeft signalen gekregen dat inmiddels misbruik is gemaakt van het grote lek in programmeertaal PHP. "We zien pogingen om de kwetsbaarheden te misbruiken en we krijgen de eerste signalen binnen dat dat met succes gebeurt", zegt een woordvoerder. Eerder zei het NCSC dergelijke signalen nog niet te zien.

Het NCSC adviseert bedrijven om systemen snel te updaten. "Pogingen om het lek te misbruiken gaan al sinds gisteren rond. We hebben contact met allerlei organisaties in binnen- en buitenland, en via die weg krijgen we signalen binnen dat er misbruik plaatsvindt."

Wat de concrete signalen precies inhouden, wil het NCSC niet zeggen. De instantie doet onderzoek, maar dat kan nog maanden in beslag nemen.

Tegelijkertijd zijn veel websites inmiddels beschermd, blijkt uit onderzoek van de NOS. Zeker 113.000 Nederlandse websites hebben aantoonbaar een nieuwere versie van PHP geïnstalleerd. Daardoor zijn die websites niet meer kwetsbaar voor het lek.

Wel zijn circa 145.000 Nederlandse websites mogelijk nog kwetsbaar. Het gaat om sites die een oude PHP-versie draaien, maar die kunnen via een andere weg toch worden beschermd. Dat is op afstand niet met zekerheid te zeggen.

Het lek in programmeertaal PHP, waar veel websites mee zijn gebouwd, leidde gisteren tot veel problemen. Zo ging de website van RTL Nieuws offline, evenals een aantal overheidssites. Ook konden gemeenten die vergadersysteem Notubiz gebruiken niet inloggen, net als boekhouders die met software van Exact werken.

Dat gebeurde uit voorzorg, om te voorkomen dat hackers het lek zouden misbruiken. Op dat moment waren er namelijk nog geen patches voorhanden, digitale pleisters waarmee serverbeheerders hun website kunnen beschermen.

Iets voor 16.00 uur kwam de oplossing beschikbaar, waarna veel websites in de loop van de middag en avond weer online kwamen.