• Algemeen

Beveiligingslekken in PHP raaken ok lokale websites

Beveiligingslekken in PHP raaken ok lokale websites
Foto: Bibek Gosh - 2022

Ok in Rolde en umstreken bint woensdach 21 oktober websites en online diensten uut voorzorg offline haalt vanwegen twee ernstige beveiligingslekken in PHP. Rolderpost liet an 't begin van de aovend nog een tijdelijke melding zien. Rolde.nl bleef bereikbaar.

Wie woensdach lokaal nieuws lezen wulle of online wat regelen bi'j een organisatie, kon op een onbereikbare website stuiten. De anleiding bint twee ernstige beveiligingslekken in PHP, de programmeertaal waor aans aone websites op draeit. Beheerders haalden websites tijdelijk uut de lucht om het risico op misbruik te beperken.

Rolderpost tijdelijk offline

Bi'j een controle om 18.19 uur toonde Rolderpost nog een melding dat de website uut voorzorg offline was haalt. De dorpskrant schref daor in dat het um een probleem in PHP giet, niet um een kwetsbaarheid die allent veur Rolderpost gelt. Volgens diezeldve melding bint d'r geen anwizings dat de website overnomen is of dat gegevens blootsteld bint. De site wordt weer beschikbaar zodaone de neudige beveiligingsupdate succesvol installeerd is.

Ok de gemeente Aa en Hunze meldden woensdach dat een antal online diensten uut voorzorg niet beschikbaar was vanwegen een mogelijk softwarelek. De gemeentelijke homepage zelf was bi'j onze controle wel bereikbaar. De gemeente benadrukt dat d'r geen anwizings bint dat heur website gehackt is.

Het Drents Archief waarschuwde ok veur tijdelijke problemen. Leveranciers haalden systemen uut voorzorg offline, met gevolgen veur het deurzuken van collecties en het digitaal bekieken van archiefstukken. Volgens het archief raakt dit ok het Geheugen van Drenthe en AlleKolonisten.nl.

Uut voorzorg is niet hetzelfde as gehackt

PHP verwerkt op de server onder meer gegevens veur websites en webapplicaties. Deur de lekken zoln aanvallers op kwetsbare systemen eigen opdrachten uutvoeren kunnen. Het Nationaal Cyber Security Centrum adviseerde beheerders daarom per systeem of te wegen of aanvullende maatregelen neudig bint, zoas tijdelijk uutzetten.

Een website die een onderhoudsmelding toont, is daormet dus niet automatisch gehackt. Het offline halen kan juist een voorzorgsmaatregel wezen, in ofwachting van een beveiligingsupdate en controles deur de beheerder.

Updates inmiddels beschikbaar

Het PHP-team hef woensdach beveiligingsupdates uutbrocht. Het NCSC meldden om 15.50 uur dat dizze beschikbaar waren en adviseert de updates toe te passen. Veur bezoekers betekent dat niet dat alle websites direct weer werken: hostingbedrijven en beheerders moeten de updates eerst installeren en heur systemen controleren.

Rolde.nl bleef bereikbaar

Rolde.nl is woensdach niet preventief offline haalt en bleef bereikbaar. Welke maatregelen neudig bint, hangt of van de situatie van de betreffende website en de ofweging van de beheerder. Dat een website online blijft, betekent op zichzulf niet dat die gien PHP gebruikt.

Stand van zaken: woensdach 21 oktober 2026, controle van de noemden homepages om 18.19 uur. De bereikbaarhaid kan daarna veranderd wezen. Dizze controle betreft gien onderzoek naor de beveiliging van de websites.

Galerie

Galerie