omroep flevoland

Omroep Flevoland zet voorlopig de mogelijkheid voor het publiceren van nieuwe artikelen uit op onze website en in de app. Oorzaak is de kritieke kwetsbaarheid in de programmeertaal PHP die woensdagochtend is bekendgemaakt.

Omroep Flevoland wacht op een update die de organisatie achter de programmeertaal op korte termijn wil doorvoeren om de kwetsbaarheden op te lossen. Pas daarna zullen we de publicatiemogelijkheid weer beschikbaar maken.

Ook de mogelijkheid om de omroep via WhatsApp te benaderen zal worden uitgeschakeld. Tips en opmerkingen kunnen via de mail worden verstuurd.

Via de socialemediakanalen van de omroep houden we je later deze middag op de hoogte van de ontwikkelingen. Daarop zullen we je laten weten wanneer er weer nieuwe artikelen gepubliceerd kunnen worden op onze site en app. Houd hiervoor Instagram en Facebook in de gaten. De bestaande artikelen blijven beschikbaar om te lezen.

Wat is er aan de hand?
De cybersecuritydienst voor EU-instituten, CERT-EU, waarschuwde woensdagochtend voor twee "kritieke kwetsbaarheden". De organisatie achter die wereldwijd zeer belangrijke programmeertaal heeft melding gemaakt van de kwetsbaarheden, die het onder meer mogelijk maken om van afstand een server aan te sturen. Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server.

Wereldwijd draait circa 70 procent van de websites op PHP of toepassingen daarvan. CERT-EU raadt organisaties aan zich klaar te maken voor het onmiddellijk doorvoeren van updates zodra deze beschikbaar zijn. Indien dat onmogelijk blijkt, raadt de dienst aan applicaties die verbonden zijn met het internet daarvan af te schakelen tot dit wel mogelijk is.

Veiligheidsupdate
PHP meldt zelf woensdag nog met een veiligheidsupdate te komen, om 16.00 uur Nederlandse tijd. De organisatie zegt dat mogelijk te vervroegen als details over de kwetsbaarheden worden gelekt of op internet verschijnen. Tweakers schrijft dat informatie over de bugfixes eerder al verscheen op Hacker News, waar het bericht inmiddels weer verwijderd zou zijn.

De kwetsbaarheden in programmeertaal PHP hebben potentieel heel grote gevolgen, zegt ethisch hacker Wouter van Dongen tegen het ANP. "Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan", stelt Van Dongen. "PHP is de onderliggende technologie waarmee je webapplicaties kan maken. Als dat kwetsbaar is, dan is alles daarop ook kwetsbaar", legt Van Dongen uit.