Friese websites uit voorzorg offline door kwetsbaarheden in PHP
FRIESLAND - Verschillende Friese websites zijn woensdag tijdelijk offline gehaald vanwege kwetsbaarheden in de programmeertaal PHP. PHP wordt wereldwijd op grote schaal gebruikt voor websites. In Nederland zijn diverse websites waaronder overheidswebsites (DigiD en MijnOverheid) uit voorzorg uitgeschakeld.
Daarnaast zijn ook Friese websites als de Provincie Fryslân, Wetterskip Fryslân, Frisius MC en verschillende raadsinformatiewebsites tijdelijk niet bereikbaar. Het gaat ook om een aantal websites van de gemeenten waaronder Súdwest-Fryslân, Leeuwarden en de Fryske Marren.
“We hebben deze applicatie uit voorzorg uitgezet vanwege een potentieel beveiligingsrisico. Zodra alles weer veilig is, zetten we de applicatie direct weer aan”, staat op de website van de Provincie Fryslân.
De mogelijke risico’s van de kwetsbaarheden zijn voor organisaties aanleiding om websites tijdelijk offline te halen totdat beveiligingsupdates beschikbaar zijn. Het Nationaal Cyber Security Centrum (NCSC) meldt vooralsnog geen actief misbruik van de kwetsbaarheden.
De organisatie achter PHP heeft aangekondigd woensdagmiddag een beveiligingsupdate beschikbaar te stellen. De update staat gepland voor 16.00 uur Nederlandse tijd.
