Waarom websites deze week offline gingen: de PHP-beveiligingswaarschuwing
Op woensdag begonnen websites wereldwijd offline te gaan. Finland sloot tijdelijk de openbare webdiensten van zijn overheid af, het Nederlandse agentschap voor cyberbeveiliging haalde de eigen website offline, en sommige mensen konden geen toegang krijgen tot delen van Wikipedia.
Veel van deze sites zijn opzettelijk uitgeschakeld, als voorzorgsmaatregel tegen een ernstig beveiligingsprobleem.
Wat is er gebeurd?
De meeste websites vertrouwen op een technologie achter de schermen, genaamd PHP, om de pagina's te bouwen die je ziet. Zie het als het keukenpersoneel in een restaurant: je ziet ze nooit, maar zij maken elke maaltijd. PHP drijft populaire tools zoals WordPress aan.
Onderzoekers hebben twee kritieke kwetsbaarheden in PHP ontdekt. Simpel gezegd zouden deze kwetsbaarheden een vreemde ergens ter wereld in staat kunnen stellen de controle over de computer van een website over te nemen zonder dat er een wachtwoord nodig is. Vanaf daar zou een aanvaller toegang kunnen krijgen tot bestanden en gebruikersinformatie, of de site offline kunnen halen.
Hoe groot is het?
- Beveiligingsbedrijf Wiz schat dat "ongeveer 70%" van het internet getroffen is. De BBC kon dit cijfer niet bevestigen.
- De fouten bleven meer dan tien jaar onopgemerkt
- Het VK, de VS, de EU, Australië en Japan hebben allemaal waarschuwingen uitgegeven.
De fouten zijn met behulp van kunstmatige intelligentie in slechts enkele weken gevonden.
Is er een oplossing?
Ja. Het PHP-team heeft op 21 oktober een oplossing uitgebracht. Het Britse National Cyber Security Centre adviseert organisaties om meteen te updaten, of hun websites offline te halen totdat ze dat kunnen doen. Daarom lagen zoveel websites plotseling stil.
Wat moet je doen?
Als je websites gebruikt:
- Je hoeft niets te installeren. Het probleem zit op de servers van de websites, niet op je telefoon of computer.
- Als een site niet beschikbaar is, wees dan geduldig. Waarschijnlijk wordt het probleem opgelost.
- Pas op voor oplichting. Klik niet op links in berichten waarin staat "uw account is getroffen". Typ in plaats daarvan zelf het webadres in.
Hoe zit het met PUT-IT-ON?
PUT-IT-ON gebruikt op de achtergrond ook PHP. Ons team heeft al de bijgewerkte, gerepareerde versie geïnstalleerd, dus u hoeft niets te doen. U kunt PUT-IT-ON gewoon blijven gebruiken zoals altijd.
Het kernpunt
Dit is een ernstig probleem, maar er bestaat al een oplossing en mensen handelen snel. De meeste storingen die je ziet, zijn websites die het juiste doen.
Bronnen
- NCSC
- BBC News
Meer artikelen van Kitar Chanwan
