Het Nationaal Centrum voor Cyberbeveiliging onderzoekt meldingen van succesvolle cyberaanvallen waarbij misbruik wordt gemaakt van kritieke kwetsbaarheden in de programmeertaal PHP, en waarschuwt dat de situatie snel kan verslechteren, zo meldden lokale media vrijdag.
Een woordvoerder van het NCSC vertelde donderdag aan De Volkskrant dat de meldingen via het internationale netwerk van het centrum binnenkwamen en nog werden geverifieerd, aldus DutchNews. Er waren op dat moment geen aanwijzingen dat Nederlandse websites met succes waren aangevallen, aldus de woordvoerder.
Van duizenden naar miljoenen incidenten
Cyberbeveiligingsonderzoekers hebben met behulp van kunstmatige intelligentie ten minste twee ernstige kwetsbaarheden in PHP ontdekt, een programmeertaal die op grote schaal wordt gebruikt voor het bouwen van websites.
Maandag lekten details over de kwetsbaarheden online, wat PHP-ontwikkelaars ertoe aanzette om een beveiligingsupdate aan te kondigen voor woensdagmiddag.
Pogingen om misbruik te maken van de kwetsbaarheden begonnen al vóór de bekendmaking; Amazon meldde op 17 oktober een poging tot aanval. Het Amerikaanse cyberbeveiligingsbedrijf Cloudflare zei dat het aantal hackpogingen steeg van duizenden vóór de update tot miljoenen daarna, zo meldde DutchNews.
Autoriteiten halen websites offline
De Nederlandse autoriteiten hebben woensdag vroeg waarschuwingen afgegeven en talrijke websites offline gehaald. Volgens het rapport hebben de regeringen van België, Duitsland, Frankrijk en Finland vervolgens soortgelijke maatregelen genomen. DutchNews meldde dat ook zijn eigen website tot de getroffen websites behoorde.
De Nederlandse Autoriteit Persoonsgegevens heeft donderdag laten weten dat zij geen meldingen heeft ontvangen van datalekken die verband houden met de kwetsbaarheden
