Read more of this story at Slashdot.
Thomas Hogeling beschouwt wekelijks de publieke opinie. Wat wordt er gezegd en vooral niet gezegd?
CAPELLE AAN DEN IJSSEL (ANP) - Een dienst waarmee gemeenten, provincies en waterschappen officiële berichten publiceren, is woensdag uit voorzorg uitgeschakeld na een waarschuwing voor kwetsbaarheden in de programmeertaal PHP. Volgens het bedrijf NotuBiz is dit uit voorzorg gebeurd en zijn er geen aanwijzingen voor een veiligheidslek.
Ruim honderd lagere overheden maken gebruik van NotuBiz. Ze delen daar officiële informatie met raadsleden en Statenleden. Zulke mededelingen zijn ook zichtbaar voor het publiek.
DEN HAAG (ANP) - De kwetsbaarheden in programmeertaal PHP hebben potentieel heel grote gevolgen, zegt ethisch hacker Wouter van Dongen. Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. "Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan", stelt Van Dongen.
De Europese cybersecuritydienst CERT-EU waarschuwt voor twee "kritieke kwetsbaarheden" in de programmeertaal. "PHP is de onderliggende technologie waarmee je webapplicaties kan maken. Als dat kwetsbaar is, dan is alles daarop ook kwetsbaar", legt Van Dongen uit.
Hoe groot de gevolgen precies zijn, is nog onduidelijk omdat er nog veel details niet openbaar zijn. Uit voorzorg heeft Van Dongen zijn websites in ieder geval offline gehaald. "Wij kunnen ons niet permitteren dat iemand bij onze data kan."
Dat de Amerikaanse cyberbeveiliger Cloudflare nu de eerste aanvallen meldt, verbaast Van Dongen niet. "Hier gaan hackersgroepen vol op inzetten."