Hackpogingen nemen toe terwijl bedrijven en overheden PHP-lekken dichten

In dit artikel:

Bedrijven en overheden wereldwijd namen donderdag 22 oktober noodmaatregelen nadat in de veelgebruikte programmeertaal PHP meerdere kritieke kwetsbaarheden waren ontdekt. PHP-ontwikkelaars brachten spoedupdates uit en riepen gebruikers op onmiddellijk te patchen. De lekken waren jarenlang onopgemerkt gebleven en met behulp van kunstmatige intelligentie gevonden.

Uit voorzorg legden organisaties tijdelijk websites en online diensten stil. In Japan deden onder meer Nomura, Mitsubishi UFJ, ANA, East Japan Railway, de belastingdienst en verschillende overheidsinstanties dat. Ook het Franse Orange beperkte de toegang tot bepaalde PHP-systemen. In Finland werden publieke overheidsdiensten uitgeschakeld terwijl IT-dienstverlener Valtori beveiligingsupdates installeerde; het herstel kan volgens Valtori dagen of weken duren omdat systemen uitvoerig moeten worden getest. China en Zuid-Korea gelastten extra inspecties en verhoogden hun cybersecuritymaatregelen.

De grootschalige reacties onderstrepen hoe afhankelijk banken, luchtvaartmaatschappijen, spoorwegen en overheden van PHP zijn, en hoe lastig het is om kwetsbaarheden snel te verhelpen zodra ze openbaar worden. Cloudflare meldde dat het aantal pogingen om de lekken uit te buiten opliep van duizenden vóór de bekendmaking tot miljoenen daarna. Er waren volgens Valtori geen aanwijzingen voor een daadwerkelijke cyberinbraak of actief misbruik van de kwetsbaarheden, maar de dreiging leidde wereldwijd tot grote voorzichtigheid.