NOS Nieuws
Er zijn nog altijd websites onbereikbaar nadat die uit voorzorg offline zijn gehaald. Dat gebeurde na een lek in de programmeertaal PHP. Zo is de website overheid.nl nog niet bereikbaar, evenals de site van Meld Misdaad Anoniem. Ook de sites van 113 en Centrum Seksueel Geweld waren nog tot laat offline.
Een woordvoerder van het ministerie van Binnenlandse Zaken laat weten dat het nog niet duidelijk is wanneer overheid.nl weer beschikbaar komt. Sommige sites nemen langer de tijd om hun systemen te updaten en zijn daarom nog niet online.
Ruim honderd gemeenten, provincies en waterschappen maken voor de verspreiding van officiële brieven gebruik van het raadssysteem Notubiz. De website van die organisatie is online, maar niet elk onderdeel is voor gemeenten of provincies te gebruiken.
Officiële documenten van onder meer de gemeenten Den Haag, Almere, Breda, Haarlem, Den Bosch en Delft en van de provincies Overijssel, Gelderland en Friesland, kunnen niet worden ingezien. NotuBiz wil vanavond eerst testen of de updates goed zijn doorgevoerd en gaat ervan uit dat alle pagina’s morgenochtend weer beschikbaar zijn.
Een programmeertaal is een taal waarmee programmeurs websites, apps en software kunnen bouwen. Ongeveer 70 procent van alle websites wereldwijd gebruikt de programmeertaal PHP of een variatie daarop. Daarom gingen er vandaag zoveel websites offline, ook internationaal.
Om 16.00 uur vanmiddag voerde de organisatie achter de programmeertaal PHP een beveiligingsupdate door die gebruikers konden installeren. Daardoor konden websites weer veilig opstarten. Veel sites zijn weer in de lucht, maar voor een aantal andere geldt dat dus niet.
Ook internationaal gingen websites uit voorzorg offline. Naast Nederland konden overheidswebsites van België, Finland, Duitsland en Frankrijk niet worden gebruikt. Voor België en Frankrijk is dat nog steeds het geval.
Nadat de Amerikaanse organisatie achter de programmeertaal PHP, PHP Foundation, gisteren communiceerde dat het vandaag een beveiligingsupdate zou doorvoeren, grepen hackers de aankondiging aan om het lek te lokaliseren en informatie erover te verspreiden. De informatie had misbruikt kunnen worden; kwaadwillenden hadden websites die gebruikmaken van de programmeertaal binnen kunnen dringen om daar klantdata te stelen.
In 2024 waren er al aanwijzingen dat er iets mis was aan de programmeertaal PHP. Maar door andere, concretere problemen werden de aanwijzingen overschaduwd, schrijft PHP Foundation op zijn eigen site.
Daarna werd het eerste lek gevonden op 11 augustus door onderzoekers van het beveiligingsbedrijf Calif in samenwerking met OpenAI. Daarvoor werd een speciaal AI-model gebruikt. Het tweede lek werd op 24 augustus ontdekt door beveiligingsbedrijf Wiz, dat eigendom is van Google.
Volgens de PHP Foundation, zijn er vooralsnog geen signalen dat de kwetsbaarheden in de programmeertaal hebben geleid tot misbruik van bedrijven via hun websites. Dat beamen het Nederlandse NCSC en het Amerikaanse CISA, beide gespecialiseerd in cybersecurity. Zij zeggen geen actief misbruik van het lek te hebben gezien.
