Ernstige beveiligingslekken in PHP: controleer de veiligheid van je website
Er zijn twee ernstige beveiligingslekken ontdekt in PHP, een programmeertaal die veel wordt gebruikt voor websites, waaronder websites die draaien op WordPress, Joomla en Drupal. De kwetsbaarheden zijn als kritiek beoordeeld. Mogelijk kunnen kwaadwillenden hierdoor toegang krijgen tot systemen en gegevens. Op woensdag 21 oktober rond 16.00 uur Nederlandse tijd worden beveiligingsupdates verwacht.
Wat kun je doen?
Gebruikt jouw organisatie WordPress of een ander websitesysteem dat op PHP draait? Neem dan zo snel mogelijk contact op met je websitebeheerder of hostingpartij en vraag:
- Of de website kwetsbaar is voor de ontdekte beveiligingslekken.
- Of de benodigde beveiligingsupdates direct worden geïnstalleerd zodra deze beschikbaar zijn.
- Of er aanwijzingen zijn voor misbruik van de kwetsbaarheden.
- Welke tijdelijke maatregelen worden genomen als de website niet onmiddellijk kan worden bijgewerkt. Veel organisaties halen uit voorzorg hun websites tijdelijk offline. Schroom niet om dit ook te doen.
Extra aandacht voor donaties en persoonsgegevens
Websites van goede doelen verwerken vaak persoonsgegevens. Soms zijn de websites gekoppeld aan betaalproviders of CRM-systemen. Het is daarom belangrijk dat je organisatie samen met jouw websitebeheerder of hostingpartij nagaat of deze systemen voldoende beschermd zijn.
Meer informatie
Volg de officiële beveiligingsinformatie via PHP en het Nationaal Cyber Security Centrum. We adviseren organisaties om niet te wachten met het benaderen van hun websitebeheerder of hostingpartij.
Goede Doelen Nederland heeft een samenwerkingsverband met het Nationaal Cyber Security Centrum (NCSC). Via deze samenwerking ontvangen we waarschuwingen en beveiligingsadviezen die relevant zijn voor goede doelen.
