Beveiligingslek legt websites in Nieuwegein en regio plat
Nieuws
Nieuwegein/regio - Een ‘ernstige kwetsbaarheid’ in de programmeertaal PHP veroorzaakt woensdag ook in Nieuwegein problemen. Volgens het liveblog van RTV Utrecht is de website van de gemeente uit voorzorg offline gehaald, net als de sites van veel andere overheden, culturele instellingen en verenigingen in de provincie.
PHP wordt gebruikt voor ongeveer 70 procent van de websites wereldwijd en zorgt onder meer voor inloggen, betalingen en contact met databases. Het Nationaal Cyber Security Centrum (NCSC) waarschuwt, aldus RTV Utrecht, dat kwaadwillenden door de kwetsbaarheden systemen volledig kunnen overnemen. Volgens het NCSC is er nog geen actief misbruik gezien, maar is vrijwel ieder systeem met PHP vermoedelijk kwetsbaar.
Theater, ziekenhuis en netbeheerders offline
Behalve Nieuwegein zijn ook de websites van theater DE KOM en het St. Antonius Ziekenhuis offline. RTV Utrecht meldt dat afspraken in het ziekenhuis gewoon doorgaan en dat het patiëntenportaal Mijn Antonius bereikbaar blijft. Verder zijn in de provincie tal van gemeentelijke sites, raadssystemen, theaters en sportverenigingen offline, en heeft ook de KNVB zijn websites uit de lucht gehaald. Ook de websites van de gemeentelijke minimapassen, zoals de U-Pas en de Groene Hart Pas, zijn onbereikbaar. Daarnaast liggen de storingenwebsites van netbeheerders Stedin en TenneT liggen eruit, waardoor niet te zien is waar sprake is van een stroomstoring.
DigiD en MijnOverheid uitgeschakeld
Landelijk zijn onder meer DigiD en MijnOverheid.nl uitgeschakeld, meldt het NCSC. Ook in België en het Verenigd Koninkrijk zijn organisaties getroffen.
Beveiligingsupdate
De ontwikkelaars van PHP brengen om 16:00 uur een beveiligingsupdate uit. Het NCSC adviseert beheerders die direct te installeren. Plaatsvervangend directeur Corine Schipper-Derkse van het NCSC zei tijdens een persmoment, aldus RTV Utrecht, dat niet alle websites daarna direct weer online zijn: voor sommige is dat een kwestie van minuten of uren, voor andere duurt het langer, afhankelijk van de gebruikte versie. Het is zelfs mogelijk dat later nog een nieuwe patch nodig is.
