PHP-crisis: Waarom waren verschillende websites niet bereikbaar?

Temps de lecture: 2 min |

Op woensdag 21 oktober waren verschillende websites tijdelijk niet bereikbaar, waaronder die van Safeonweb. De oorzaak was een ernstig beveiligingsprobleem in software die wereldwijd door heel wat websites wordt gebruikt.

Wat was er aan de hand?

Een cybersecuritybedrijf ontdekte met de hulp van artificiële intelligentie (AI) twee ernstige beveiligingsproblemen in PHP. Dat is een programmeertaal die achter de schermen gebruikt wordt om websites te laten werken.

Het cybersecuritybedrijf waarschuwde de ontwikkelaars van PHP, zodat zij de problemen konden oplossen. Ze maakten een beveiligingsupdate, ook wel een patch genoemd, waarmee websitebeheerders hun websites konden beschermen.

Toen die oplossing klaar was, kondigden de ontwikkelaars aan dat ze de beveiligingsupdate op 21 oktober om 16 uur Belgische tijd zouden publiceren. Vanaf dat moment konden IT-diensten wereldwijd de beveiligingsupdate installeren.

Waarom was Safeonweb niet bereikbaar?

Om het probleem op te lossen, moesten websitebeheerders weten waar de beveiligingsproblemen precies zaten. Maar zodra die informatie openbaar werd, konden ook cybercriminelen proberen er misbruik van te maken.

Daarom hebben heel veel organisaties hebben gisteren uit voorzorg hun website tijdelijk offline gehaald. Dit was nodig om ze veilig te kunnen bijwerken. Dat geldt natuurlijk ook voor onszelf: wij haalden Safeonweb enkele uren offline om de updates te kunnen uitvoeren. Al onze sites zijn nu weer online en beveiligd!

Zijn er nu websites gehackt?

Het goede nieuws is dat het Centrum voor Cybersecurity België (CCB) voorlopig nog geen meldingen heeft ontvangen van websites die hierdoor gehackt zijn.

Dat betekent niet dat we volledig kunnen uitsluiten dat er ergens misbruik is gemaakt van de kwetsbaarheden. Maar dit verhaal laat wel zien hoe beveiligingsproblemen wereldwijd opgespoord en aangepakt kunnen worden, nog voordat cybercriminelen er misbruik van maken.