Een groot lek in PHP zet websites offline. Draait jouw site daar ook op?
Twee kritieke lekken in PHP houden het internet bezig. Wat is er aan de hand, wie moet nu in actie komen en waarom zijn onze klanten niet geraakt?
Je opent het nieuws en leest dat websites uit voorzorg offline gaan, zelfs die van de Tweede Kamer. De oorzaak: twee ernstige lekken in PHP, de programmeertaal onder een groot deel van alle websites. Dan wil je maar één ding weten: is mijn website veilig? In deze blog lees je wat er speelt, wie risico loopt en waarom klanten van Media Solutions niets hoeven te doen.
Wat er aan de hand is
Op 20 oktober kwamen twee lekken in PHP aan het licht, die de naam php2shell kregen. Het PHP-team geeft ze een score van 9,2 op de gangbare schaal van 10: kritiek. Volgens de officiële melding van PHP kan een aanvaller via de lekken op afstand eigen code uitvoeren op een server, zonder in te loggen.
- Wie loopt risico. Volgens PHP alle installaties die webverzoeken afhandelen, in de meest gebruikte opstellingen.
- Er wordt al aangevallen. Beveiligingsbedrijf Cloudflare meldde de eerste aanvallen al voordat de update er was.
- De update is uit. Op 21 oktober kwamen PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35 uit. Die dichten beide lekken.
- Oude versies. PHP 8.1 en ouder krijgen geen officiële updates meer. Wie daarop draait, moet extra snel handelen.
Wat zo'n lek in gewone taal betekent
PHP is de motor onder heel veel websites en webshops. WordPress en WooCommerce draaien er bijvoorbeeld op, net als veel andere bekende systemen. Een lek in die motor raakt dus niet één website, maar een enorm aantal tegelijk.
Code uitvoeren op afstand is ongeveer het ergste wat een lek kan doen. Een aanvaller kan dan meekijken in je database, klantgegevens stelen, malware op je site zetten of je betaalpagina aanpassen. Vaak merk je daar zelf niets van, totdat klanten gaan bellen of Google je site als onveilig markeert.
Daarom gingen sommige organisaties uit voorzorg offline. Liever een paar uur geen website dan het risico dat iemand binnenkomt.
Klanten van Media Solutions: je hoeft niets te doen
Goed nieuws voor onze klanten: jullie websites, webshops en systemen zijn niet kwetsbaar voor dit lek. Wij gebruiken nergens PHP.
- Websites en webshops. Die draaien op ons eigen beheersysteem My Media Editor, en dat gebruikt geen PHP.
- SolutionDesk. Ook ons werkplatform voor AFAS-organisaties, SolutionDesk, gebruikt geen PHP.
- Hosting en servers. Ook op onze servers en beheertools draait geen PHP.
Je hoeft dus niets te updaten, niets uit te zetten en niets te controleren. Hosting, updates en beveiliging regelen wij, zoals altijd. Hoe we dat aanpakken, lees je in onze blog over hosting via Media Solutions.
Draait je site wel op PHP? Dit moet er nu gebeuren
Heb je naast je site bij ons nog een website, blog of landingspagina op WordPress of een ander PHP-systeem? Dan is dit het moment om in actie te komen.
- Update PHP vandaag nog. Je hostingpartij moet PHP bijwerken naar een van de nieuwe versies. Vraag na of dat gebeurd is.
- Let op oude versies. Draait je site op PHP 8.1 of ouder, dan is er meer nodig dan een update. Vaak moet dan ook de website zelf worden aangepast.
- Kijk verder dan vandaag. Ook na de update kan een aanvaller al binnen zijn geweest. Laat controleren of er iets vreemds is gebeurd, bijvoorbeeld met een securitytest.
Is je site al gehackt? Bel dan 0318 554 385, ook buiten kantooruren. Op onze pagina website gehackt lees je hoe we je dag en nacht helpen.
Wil je dat soort zorgen niet meer bij elk nieuw lek? Wij vervangen WordPress-sites door een vernieuwde site op My Media Editor. Alle inhoud verhuist mee en je oude links blijven werken. Lees meer over onze WordPress-rescue.
Twijfel je? Laat ons meekijken
Weet je niet zeker waarop je website draait, of heb je meerdere sites bij verschillende partijen? Wij zoeken het graag voor je uit en vertellen je eerlijk of je risico loopt. Met een securitytest weet je het zeker. Bekijk wat we doen bij websites, of neem contact met ons op.
