Meerdere websites offline na meldingen over kwetsbaarheden in PHP

Meerdere Nederlandse websites zijn woensdag offline gehaald na waarschuwingen over kwetsbaarheden in de veelgebruikte programmeertaal PHP. Volgens meldingen op de sites is dat gebeurd "voor onderhoud", zonder de PHP-problemen te noemen. In de programmeertaal zijn lekken ontdekt, waardoor sites kwetsbaar zijn voor hackers.

In Groningen zijn onder meer de websites van FC Groningen en de Investerings- en Ontwikkelingsmaatschappij voor Noord-Nederland (NOM) niet bereikbaar. Een dienst waarmee gemeenten, provincies en waterschappen officiële berichten publiceren, is woensdag ook uit voorzorg uitgeschakeld na een waarschuwing voor kwetsbaarheden in de programmeertaal PHP. Dit betreft onder meer de website van de Provincie Groningen, omdat het bedrijf NotuBiz, dat diensten levert aan overheden, is uitgeschakeld. Ook de website van de gemeente is niet bereikbaar.

Delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo's en onderzoeksinstellingen zijn woensdag uit voorzorg uitgeschakeld naar aanleiding van de waarschuwing.

Het is niet bekend welke delen van het SURF-netwerk zijn getroffen. Ook de gevolgen voor bijvoorbeeld colleges en tentamens zijn nog niet duidelijk. SURF is het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo's, academische ziekenhuizen en onderzoeksinstituten.

PHP wordt door veel websites gebruikt. Het lek kan grote gevolgen hebben en daarom gaan veel websites uit voorzorg offline. Ook Digid en MijnOverheid werken momenteel niet. PHP meldde dat er woensdagmiddag om 16.00 uur een belangrijke een veiligheidsupdate aan de programmeertaal wordt gepubliceerd.

Het Europese cybersecuritycentrum CERT-EU adviseert om servers af te sluiten, als ze niet direct geüpdatet kunnen worden.