Afgelopen woensdag gingen tal van websites offline vanwege twee kwetsbaarheden in PHP, ook bekend als PHP2Shell. Minister Van Weel van Justitie en Veiligheid schreef hierover een brief aan de Tweede Kamer. Daarin stelt hij dat de precieze maatschappelijke impact op dit moment niet duidelijk is en dat die wordt onderzocht en nauwgezet gevolgd.
Het NCSC onderzoekt de eerste internationale signalen van mogelijk misbruik. Volgens Van Weel zijn verdere signalen aannemelijk, omdat er al Proof of Concepts bekend zijn. Houd er dus rekening mee dat er nog nieuwe meldingen kunnen volgen.
Het NCSC kon organisaties informeren dat informatie over de kwetsbaarheden vroegtijdig bekend was geworden. Daardoor haalden veel organisaties preventief hun website en systemen offline. Volgens de minister wordt ook in andere landen geadviseerd om systemen preventief offline te halen. Hij noemt het goed dat organisaties de adviezen opvolgen, ook al zijn de maatregelen niet zonder impact.
Volgens Van Weel laat het incident zien dat de digitale wereld bekende en onbekende kwetsbaarheden kent. Hij vindt het daarom belangrijk dat je de basismaatregelen van het NCSC op orde hebt, zodat je tijdig en adequaat kunt reageren. Volgens hem begint weerbaarheid met risico’s in kaart brengen, veilig gedrag bevorderen en systemen, applicaties en apparaten beschermen. Daarnaast beheer je de toegang tot data en diensten en ben je voorbereid op incidenten.
