Minister: maatschappelijke impact van PHP-lekken nog onduidelijk

In dit artikel:

De maatschappelijke impact van de twee PHP-kwetsbaarheden, bekend als PHP2Shell, is nog niet duidelijk. Dat schrijft minister Van Weel van Justitie en Veiligheid in een brief aan de Tweede Kamer. Het Nationaal Cyber Security Centrum (NCSC) onderzoekt de eerste internationale signalen van mogelijk misbruik en houdt de situatie nauwlettend in de gaten. Omdat er al proof-of-concept-aanvallen beschikbaar zijn, acht het kabinet verdere misbruikssignalen aannemelijk.

Het NCSC waarschuwde organisaties nadat informatie over de kwetsbaarheden voortijdig bekend was geworden. Veel instellingen haalden daarop woensdag uit voorzorg hun websites en systemen offline; ook in andere landen wordt dat geadviseerd. Volgens Van Weel was die maatregel ingrijpend, maar is het positief dat organisaties de adviezen opvolgden. Het incident onderstreept volgens hem dat Nederland de digitale basisbeveiliging op orde moet hebben, risico’s moet inventariseren, systemen en toegangsrechten moet beschermen en voorbereid moet zijn op nieuwe cyberincidenten.