SAN FRANCISCO – Cyberbeveiliger Cloudflare ziet dat bedrijven geconfronteerd worden met de eerste cyberaanvallen die gericht zijn op de kwetsbaarheden in programmeertaal PHP. Dat heeft technisch directeur Dane Knecht gezegd op socialmediaplatform X.
Cyberveiligheidsautoriteiten van de Europese Unie waarschuwden eerder al dat dit kon gebeuren. PHP wordt op grote delen van het internet gebruikt. Organisaties die benodigde patches niet kunnen doorvoeren, is ook al geadviseerd hun websites offline te halen.
Volgens Knecht past Cloudflare zijn firewallregels aan als noodmaatregel. “Dit is ALLEEN een noodoplossing. Installeer de patch zodra PHP de update uitbrengt”, voegt hij toe.
De ontwikkelaars van de veelgebruikte programmeertaal PHP hebben al aangekondigd dat ze patches uitbrengen voor twee kritieke kwetsbaarheden. Dat moet woensdag om 16.00 uur Nederlandse tijd beschikbaar komen.
Grote bedrijven en organisaties hebben al langer voortdurend te maken met cyberaanvallen. Dat er nu opeens kwetsbaarheden in PHP zijn opgedoken, kan grote gevolgen hebben. Kwaadwillenden kunnen die kwetsbaarheden misbruiken en bijvoorbeeld websites hacken.
“PHP zit overal. Het draait ongezien onder WordPress-, Drupal-, Joomla- en Magento-sites, shared-hostingplatforms, controlepanelen en heel veel software die niet eens vermeldt dat er PHP onder de motorkap zit”, schreef cybersecuritybedrijf Huntress in een blogpost.
