Steeds meer websites gaan offline vanwege de kwetsbaarheden in programmeertaal PHP. Het gaat onder meer om de websites van bijna alle gemeenten, de provincie en het St. Antoniusziekenhuis.
De raadsinformatiesystemen van de gemeenten Bunnik, De Bilt, Utrechtse Heuvelrug, Wijk bij Duurstede, Zeist en omliggende gemeenten liggen eruit. Dat geldt ook voor de systemen van de provincie.
Zij gebruiken het systeem om informatie te delen met raadsleden en Statenleden. Zulke mededelingen zijn ook zichtbaar voor het publiek. Ook de website van het St. Antoniusziekenhuis en het Utrechts Archief is niet meer te bereiken.
Kwetsbare programmeertaal
Vanochtend maakte de organisatie achter programmeertaal PHP melding van twee kwetsbaarheden in het systeem, die het onder meer mogelijk maken om van afstand een server aan te sturen. Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server.
Wereldwijd draait circa 70 procent van de websites of PHP of toepassingen daarvan. CERT-EU, de cyberbeveiligingsdienst van de EU, spreekt van “kritieke kwetsbaarheden”. Vanmiddag om 16.00 uur wil de ontwikkelaar met een update komen. Organisaties die PHP gebruiken, worden geadviseerd die zo snel mogelijk te installeren.