De websites van NL nieuws en NL foto en video zijn woensdagavond weer bereikbaar nadat ze eerder op de dag uit voorzorg offline waren gehaald vanwege een ernstig beveiligingslek in de veelgebruikte programmeertaal PHP. Het probleem zorgde woensdag voor grote verstoringen bij websites in heel Nederland.
Beeld: NL nieuws - Tekst: Nieuwsredactie
Door twee kritieke kwetsbaarheden in PHP besloten woensdag tal van bedrijven, overheidsinstanties en organisaties hun websites tijdelijk uit de lucht te halen. Onder meer DigiD, MijnOverheid, RTL Nieuws, de Tweede Kamer en verschillende ziekenhuizen werden getroffen.
Ook de websites van NL nieuws en NL foto en video waren hierdoor enkele uren niet bereikbaar.
PHP is een programmeertaal die wereldwijd door een groot deel van de websites wordt gebruikt. De ontdekte beveiligingslekken maakten het mogelijk dat kwaadwillenden onder bepaalde omstandigheden op afstand toegang konden krijgen tot servers en mogelijk gevoelige informatie konden bemachtigen.
Het Nationaal Cyber Security Centrum (NCSC) waarschuwde organisaties voor de risico's en adviseerde om zo snel mogelijk beveiligingsmaatregelen te nemen. Volgens het NCSC waren er woensdagmiddag nog geen aanwijzingen dat hackers daadwerkelijk misbruik maakten van de kwetsbaarheden.
De noodzakelijke beveiligingsupdate werd woensdagmiddag kort voor 16.00 uur beschikbaar gesteld. Hierdoor konden bedrijven en organisaties beginnen met het verhelpen van de kwetsbaarheden en het opnieuw online brengen van hun websites.
In de loop van de middag en avond werden steeds meer websites weer bereikbaar. Zo kwamen RTL Nieuws en techwebsite Tweakers rond 17.00 uur weer online. Ook verschillende ziekenhuizen en gemeenten konden hun digitale dienstverlening geleidelijk hervatten.
De website van MijnOverheid was kort na 18.00 uur weer bereikbaar. DigiD volgde rond 20.30 uur. Hoewel de website van DigiD eerder op de dag offline was, bleef het bij andere online diensten wel mogelijk om met DigiD in te loggen.