Tientallen overheidswebsites, waaronder die van ministeries, provincies en gemeenten, draaien nog op verouderde PHP-software. Dat blijkt uit een simulatie van BNR met Assetnote, een tool die PHP-kwetsbaarheden opspoort. Van de ruim 900 onderzochte gemeentewebsites zijn er meer dan 50 kwetsbaar.
Het gaat om secundaire pagina’s over bijvoorbeeld asiel, toerisme of duurzaamheidssubsidies, niet om de hoofdpagina’s. BNR houdt de pagina’s geheim zodat kwaadwillenden de gaten niet kunnen misbruiken. De lijst is wel gedeeld met het NCSC en de VNG.
Het NCSC adviseert organisaties “sterk” om updates zo snel mogelijk door te voeren, omdat kwetsbare systemen risico lopen op misbruik. Het centrum onderzoekt zelf of de gaten al zijn misbruikt en waarschuwt dat de situatie snel kan verslechteren.
De VNG laat weten dat gemeenten zelf bepalen welke maatregelen nodig zijn en dat zij de urgentie kennen. Woensdag gingen al een aantal websites uit voorzorg offline na de ontdekking van twee grote kwetsbaarheden in PHP. De patch werkt niet automatisch bij oudere versies.
Controleer daarom ook de minder zichtbare pagina’s van jouw organisatie en werk verouderde versies direct bij.
Lees NU.nl artikel voor meer informatie.
