NCSC: nog geen sprake van succesvol misbruik PHP-kwetsbaarheden

DEN HAAG (ANP) – Het Nationaal Cyber Security Centrum (NCSC) heeft donderdagmiddag nog geen signalen dat de kwetsbaarheden in programmeertaal PHP succesvol zijn misbruikt. Dat meldt de instantie in een nieuwe update. “Ook zijn er momenteel geen aanwijzingen dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen.”

“Tot dusver blijft het bij aanvalspogingen die wij zien”, laat een woordvoerder van het NCSC weten. De Autoriteit Persoonsgegevens (AP) zei donderdag ook nog geen meldingen te hebben ontvangen van datalekken die het gevolg zijn van de kwetsbaarheden in PHP.

Online verschijnen verschillende voorbeelden van code waarmee onderzoekers of aanvallers een kwetsbaarheid kunnen testen of misbruiken, merkt het NCSC wel op. Uit eigen onderzoek blijkt volgens het centrum echter dat deze zogeheten proof-of-concepts (PoC’s) nog niet succesvol zijn.

Updates

“Dat sluit toekomstig misbruik niet uit. Eén werkende variant kan voldoende zijn om aanvallen op grotere schaal mogelijk te maken”, waarschuwt het NCSC.

Het centrum adviseert organisaties dan ook om de updates zo snel mogelijk te installeren. “Houd systemen die nog kwetsbaar zijn uit voorzorg offline totdat je de updates hebt doorgevoerd.”

Toename pogingen

Het NCSC ziet inmiddels dat “veel websites” geleidelijk weer online komen, “enkele daargelaten”, voegt de woordvoerder toe.

Matthew Prince, de topman van het Amerikaanse Cloudflare, zei in een bericht op X in de nacht van woensdag op donderdag dat die cyberbeveiliger inmiddels miljoenen pogingen ziet om de kwetsbaarheden in PHP uit te buiten. In de uren vóórdat de zwakheden aan het licht kwamen, ging het volgens Prince slechts om “duizenden pogingen”. “Dat liep in de 45 minuten na de bekendmaking op tot tienduizenden, binnen 2 uur tot honderdduizenden en inmiddels zijn het er miljoenen”, staat in de post.

Veel websites werden woensdag preventief uit de lucht gehaald vanwege de kwetsbaarheden in de programmeertaal, in afwachting van een veiligheidsupdate. Die werd woensdagmiddag beschikbaar gesteld.

ANP