Websites uit voorzorg offline vanwege ernstige beveiligingslekken

SCHIEDAM - Door twee ernstige beveiligingslekken in de veelgebruikte programmeertaal PHP worden woensdag voorzorgsmaatregelen genomen om websites en online systemen te beschermen. Ook NotuBiz, het systeem dat onder meer wordt gebruikt voor de raadsinformatie van de gemeente Schiedam, kampt met een storing.

De organisatie achter PHP waarschuwde dinsdag voor twee kritieke kwetsbaarheden in de programmeertaal. Beide lekken hebben een ernstscore van 9,2 op een schaal van 10. PHP wordt wereldwijd gebruikt voor het bouwen en laten functioneren van websites en andere online toepassingen.

De Europese cybersecuritydienst CERT-EU heeft vanwege de kwetsbaarheden eveneens een waarschuwing afgegeven. Volgens de dienst kunnen de lekken mogelijk worden misbruikt om op afstand code uit te voeren op kwetsbare systemen. Volledige technische details over de kwetsbaarheden zijn nog niet openbaar gemaakt.

CERT-EU adviseert organisaties om in kaart te brengen welke toepassingen gebruikmaken van PHP en deze zo snel mogelijk bij te werken zodra een beveiligingsupdate beschikbaar is. Wanneer dat niet direct mogelijk is, wordt geadviseerd te overwegen systemen tijdelijk niet via het openbare internet bereikbaar te maken.

Update verwacht

De organisatie achter PHP heeft aangekondigd woensdag om 16.00 uur Nederlandse tijd een beveiligingsupdate uit te brengen. Dan wordt ook meer informatie bekend over welke versies precies kwetsbaar zijn en welke versies het probleem verhelpen.

Ook NotuBiz ondervindt woensdag problemen. Het bedrijf meldt op de eigen website dat er momenteel een storing is in de dienstverlening en dat met hoge prioriteit aan een oplossing wordt gewerkt.

NotuBiz levert systemen waarmee onder meer gemeenten hun vergaderingen en bestuurlijke informatie publiceren. Ook de gemeente Schiedam maakt hiervan gebruik voor onder andere raadsstukken, schriftelijke vragen, moties en raadsinformatiebrieven.