WILLEMSTAD - De nieuwssites van ABC Online Media, waaronder Curacao.nu, Bonaire.nu, Aruba.nu, Awor.nu en BES-reporter.com, blijven online ondanks twee ernstige beveiligingslekken in de programmeertaal PHP. In Nederland zijn woensdag uit voorzorg tientallen websites offline gehaald, onder meer van de Tweede Kamer, MijnOverheid en DigiD. Dat melden NU.nl en persbureau ANP.
De platforms van ABC Online Media draaien op Pubble, een publicatiesysteem dat is gebouwd op Microsoft-technologie en dat geen gebruik maakt van PHP. De sites zijn daarom niet getroffen.
Wat is er aan de hand
PHP is een programmeertaal waarmee websites worden gebouwd, ook populaire systemen als WordPress. Ongeveer zeventig procent van alle websites wereldwijd maakt er gebruik van.
CERT-EU, de cybersecuritydienst van de Europese Unie, waarschuwde woensdagochtend voor twee kritieke kwetsbaarheden. Via de lekken kunnen aanvallers mogelijk op afstand de controle over een server overnemen. Alle PHP-versies vanaf versie 5 kunnen getroffen zijn. Technische details zijn nog niet openbaar gemaakt.
Updates woensdagmiddag
De ontwikkelaars van PHP brengen woensdag om 16.00 uur Nederlandse tijd beveiligingsupdates uit. Op Curaçao, Bonaire en Aruba is dat 10.00 uur.
Het Nationaal Cyber Security Centrum (NCSC) heeft nog geen misbruik van de lekken vastgesteld. Het NCSC roept organisaties op de updates direct te installeren zodra ze beschikbaar zijn. Tot die tijd is elk systeem met PHP dat via internet bereikbaar is volgens het centrum waarschijnlijk kwetsbaar. Het NCSC haalde ook zijn eigen website tijdelijk offline.
Gevolgen voor DigiD en MijnOverheid
De storing raakt ook diensten die inwoners van Caribisch Nederland en Nederlanders op de eilanden gebruiken. Inloggen op MijnOverheid is op dit moment niet mogelijk. De DigiD-app werkt nog wel bij websites die online zijn gebleven.
“Veel overheidssites zijn offline gehaald tot de update er is, daarna is het afwachten wanneer sites weer online komen,” zegt een woordvoerder van DigiD.
Ook media en organisaties offline
Behalve de Tweede Kamer gingen ook de websites van het RIVM, de apothekersorganisatie KNMP, politievakbond ACP en voetbalclub Fortuna Sittard offline. Hetzelfde geldt voor delen van het IT-netwerk van Nederlandse universiteiten, hogescholen en academische ziekenhuizen.
Onder de media haalden RTL Nieuws en DPG Media sites offline. Persbureau ANP schakelde systemen uit en Omroep Flevoland publiceert tijdelijk geen nieuwe artikelen.
Advies voor websitebeheerders
CERT-EU en het NCSC adviseren organisaties om na te gaan welke websites en systemen op PHP draaien. Kan de update niet direct worden geïnstalleerd, dan raden zij aan die systemen tijdelijk af te sluiten van internet. Ondernemers op de eilanden met een WordPress-site doen er goed aan contact op te nemen met hun hostingpartij.
