Twee ernstige beveiligingslekken in PHP hebben talloze websites getroffen, waaronder DigiD en MijnOverheid. De kwetsbaarheden maken het mogelijk om servers op afstand aan te vallen, waardoor websites tijdelijk offline zijn gehaald.
Snippets
-
PHP wordt gebruikt door circa 70 procent van de websites waarvan de servertechnologie bekend is
-
Twee kritieke kwetsbaarheden maken het mogelijk om zonder inloggen schadelijke code op servers uit te voeren
-
Websites zoals DigiD, MijnOverheid en de Tweede Kamer zijn uit voorzorg offline gehaald
-
Voor PHP 8.1 en oudere versies verschijnen geen officiële beveiligingsupdates meer