Een kwetsbaarheid in de programmeertaal PHP heeft woensdag tot voorzorgsmaatregelen geleid bij Nederlandse hostingbedrijven en overheidsdiensten. Ontwikkelaars van PHP hebben twee patches vrijgegeven om de fout te dichten; beheerders worden dringend verzocht die zo snel mogelijk te installeren. Grote aanbieders als Yourhosting en MijnDomein hebben uit voorzorg websites en diensten tijdelijk offline gehaald.
Waarom de maatregel?
Hostingbedrijven namen het zekere voor het onzekere nadat bekend werd dat kwaadwillenden misbruik zouden kunnen maken van de kwetsbaarheid. Yourhosting schakelde onderdelen van zijn systemen tijdelijk uit; klantendiensten blijven volgens het bedrijf grotendeels beschikbaar, maar webmail is tijdelijk niet bereikbaar. E-mailverkeer via e-mailprogramma's zoals Outlook en Apple Mail blijft wel functioneren. MijnDomein haalde zowel de eigen site als klantwebsites offline en wacht op de beveiligingsupdate van de makers van PHP om die te installeren.
Oproep van het NCSC en timing
Het Nationaal Cyber Security Centrum (NCSC) riep beheerders op klaar te zitten om de patch direct door te voeren zodra deze beschikbaar is. Plaatsvervangend directeur Corine Schipper‑Derkse waarschuwde dat niet alle sites na installatie meteen weer online zullen zijn, afhankelijk van gebruikte versies en complexiteit van de infrastructuur.
"Om 16.00 uur is het zaak dat iedereen klaar zit om de patch door te voeren", zei Schipper‑Derkse. "Sommige websites kunnen een knop omzetten, maar voor andere websites kan het langer duren. Afhankelijk van welke versie ze gebruiken."
Wat betekent dit voor publieke en onderwijsdiensten?
De onmiddellijke maatregelen betroffen vooral hostinginfrastructuur en sites van bedrijven en organisaties die PHP gebruiken. Websites die niet op PHP zijn gebouwd, bleven doorgaans bereikbaar. Voor onderwijsinstellingen en gemeenten is de situatie relevant omdat veel communicatie- en publicatiediensten via externe hosting lopen. Organisaties zijn daarmee afhankelijk van snelle updates en de vakkundige uitvoering daarvan door beheerders en leveranciers.
- Ontwikkelaars van PHP publiceerden twee patches om de kwetsbaarheden te repareren.
- Yourhosting en MijnDomein haalden uit voorzorg (delen van) hun diensten offline.
- Het NCSC adviseert beheerders om direct klaar te staan om de update te installeren, met een nadruk op 16.00 uur als cruciaal moment.
Verwachte gevolgen en vervolgstappen
Na installatie van de patches verwachten betrokken partijen dat veel sites weer veilig online kunnen. Het NCSC waarschuwt echter dat sommige systemen door versieverschillen of architectuur langer buiten bereik kunnen blijven. Hostingbedrijven gaven aan pas opnieuw live te gaan zodra zij de update hebben getest en toegepast.
| Actie | Status / Opmerkingen |
|---|---|
| Publicatie patches door PHP‑ontwikkelaars | Twee patches beschikbaar gesteld; installatie dringend aanbevolen |
| Yourhosting | Delen van systemen tijdelijk uitgeschakeld; webmail niet beschikbaar |
| MijnDomein | Eigen site en klantwebsites offline gehaald; wacht op update |
| NCSC | Oproep tot snelle patchinstallatie; waarschuwt voor langere uitval bij sommige sites |
Voor onderwijsredacties en schoolbesturen is het nu belangrijk te controleren welke digitale diensten door externe partijen worden gehost en of leveranciers op korte termijn updates kunnen doorvoeren. Ook is aandacht nodig voor communicatie naar ouders, leerlingen en medewerkers wanneer publieksdiensten tijdelijk niet bereikbaar zijn.
De situatie blijft in ontwikkeling. Beheerders worden geadviseerd de officiële communicatiekanalen van hostingaanbieders en het NCSC te volgen en de vrijgegeven patches onverwijld toe te passen om verdere risico's te beperken.
