NCSC krijgt eerste signalen dat PHP-lekken succesvol zijn misbruikt

In dit artikel:

Het Nationaal Cyber Security Centrum (NCSC) onderzoekt aanwijzingen dat de PHP2Shell-kwetsbaarheden inmiddels succesvol worden uitgebuit. Eerder had de organisatie alleen exploitatiepogingen en proof-of-concepts gezien, maar nog geen bevestigd misbruik. Volgens een woordvoerder ontvangt het NCSC sinds gisteren signalen via contacten met organisaties in Nederland en het buitenland. Wat er precies is gebeurd, wordt nog onderzocht.

De kwetsbaarheden kwamen woensdag voortijdig naar buiten en kunnen relatief eenvoudig worden misbruikt om websites over te nemen, gegevens te stelen of malware te verspreiden. Het NCSC waarschuwt dat de situatie snel kan verslechteren. Beheerders moeten daarom zo snel mogelijk de beschikbare updates installeren. Niet-patchbare systemen kunnen volgens het centrum beter offline blijven; bekende tijdelijke maatregelen bieden geen volledige bescherming.

In Nederland hebben inmiddels minstens 113.000 websites de beveiligingsupdates geïnstalleerd, blijkt uit onderzoek van de NOS. Naar schatting zijn ongeveer 145.000 andere Nederlandse sites mogelijk nog kwetsbaar. Na de bekendmaking gingen onder meer overheidsdiensten, DigiD, de Schiphol-app en Tweakers tijdelijk uit voorzorg offline.