Ernstige PHP-lekken leggen websites van overheid, DigiD en onderwijs plat

DEN HAAG — Verschillende Nederlandse overheidsinstanties, bedrijven en onderwijsinstellingen hebben uit voorzorg websites en systemen offline gehaald vanwege twee ernstige beveiligingslekken in de programmeertaal PHP.

Onder de getroffen diensten bevinden zich MijnOverheid.nl, DigiD, de Tweede Kamer, het Nationaal Cyber Security Centrum (NCSC) en de Autoriteit Persoonsgegevens. Ook RTL, Tweakers en systemen binnen het hoger onderwijs zijn getroffen.

De kwetsbaarheden kunnen hackers toegang geven tot systemen, waardoor zij schadelijke code kunnen uitvoeren en mogelijk persoonsgegevens kunnen stelen.

Beveiligingsbedrijf Cloudflare heeft al aanvalspogingen waargenomen, terwijl het NCSC nog geen actief misbruik heeft bevestigd. Organisaties worden dringend geadviseerd PHP bij te werken zodra de beveiligingsupdate beschikbaar is.