omroep flevoland

Omroep Flevoland heeft woensdagmiddag de mogelijkheid voor het publiceren van nieuwe artikelen uitgezet op onze website en in de app. Oorzaak is de kritieke kwetsbaarheid in de programmeertaal PHP die woensdagochtend is bekendgemaakt.

Omroep Flevoland heeft aan het einde van de middag een update doorgevoerd. De organisatie achter de programmeertaal heeft daarmee de kwetsbaarheden opgelost. Na de update kon Omroep Flevoland weer nieuwe artikelen plaatsen en bestaande berichten bijwerken.

Ook de mogelijkheid om de omroep via WhatsApp te benaderen werd woensdagmiddag uitgeschakeld. Tips en opmerkingen konden via de mail worden verstuurd.

Wat is er aan de hand?
De cybersecuritydienst voor EU-instituten, CERT-EU, waarschuwde woensdagochtend voor twee "kritieke kwetsbaarheden". De organisatie achter die wereldwijd zeer belangrijke programmeertaal heeft melding gemaakt van de kwetsbaarheden, die het onder meer mogelijk maken om van afstand een server aan te sturen. Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server.

Wereldwijd draait circa 70 procent van de websites op PHP of toepassingen daarvan. CERT-EU raadde organisaties aan zich klaar te maken voor het onmiddellijk doorvoeren van updates zodra deze beschikbaar waren. Indien dat onmogelijk bleek, raadde de dienst aan applicaties die verbonden zijn met het internet daarvan af te schakelen tot dit wel mogelijk is.

Wereldwijd werden veel verschillende websites uit voorzorg tijdelijk offline gehaald. Onder meer NotuBiz, een applicatie die veel gemeentes gebruiken. Ook de website van busvervoerder EBS was offline.

Veiligheidsupdate
PHP meldde zelf woensdag nog met een veiligheidsupdate te komen, om 16.00 uur Nederlandse tijd. De kwetsbaarheden in programmeertaal PHP hebben potentieel heel grote gevolgen, vertelde ethisch hacker Wouter van Dongen tegen het ANP. "Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan", stelt Van Dongen. "PHP is de onderliggende technologie waarmee je webapplicaties kan maken. Als dat kwetsbaar is, dan is alles daarop ook kwetsbaar", legde Van Dongen uit.