Overheidswebsites tijdelijk offline na ontdekking softwarelekken in PHP

Meerdere belangrijke Nederlandse overheidswebsites zijn tijdelijk uit de lucht gehaald na de ontdekking van twee ernstige beveiligingslekken. De kwetsbaarheden bevinden zich in de wijdverbreide programmeertaal PHP, die de technische basis vormt voor miljoenen webservers wereldwijd.

Volgens de Rijksoverheid waren onder meer portalen zoals DigiD, Overheid.nl en MijnOverheid uit voorzorg niet bereikbaar. Het Nationaal Cyber Security Centrum (NCSC) meldde dat kwaadwillenden via de beveiligingslekken in theorie servers konden binnendringen. Tot dusver zijn er overigens geen aanwijzingen dat cybercriminelen de kwetsbaarheden daadwerkelijk hebben misbruikt.

Snelle uitrol van beveiligingsupdates

Inmiddels zijn er herstelpatches uitgebracht om de gaten in de software te dichten. Het NCSC riep beheerders van PHP-omgevingen op om direct te controleren of hun systemen kwetsbaar zijn en de updates onmiddellijk te installeren. Niet alle overheidsdomeinen werden overigens getroffen; platforms die niet op PHP draaien, zoals Rijksoverheid.nl, bleven te allen tijde operationeel.

Lees ook: Defensie overweegt stapsgewijze dienstplicht bij dreiging · Overheid haalt websites Belastingdienst offline na beveiligingslek