Sabotage en hacks collectieve voorzieningen

[Lievergezond]

Steeds meer websites offline gehaald vanwege lek, risico op hacks

Veel websites zijn opeens veel kwetsbaarder voor hackaanvallen, door een lek in de veelgebruikte programmeertaal PHP.

nos.nl

Steeds meer websites offline gehaald vanwege lek, risico op hacks​

Verschillende bedrijven en organisaties halen websites uit de lucht in verband met twee grote lekken in programmeertaal PHP. Het gaat onder meer om de website van de Tweede Kamer. Ook het Nationaal Cyber Security Centrum (NCSC) van de overheid heeft zijn website uit de lucht gehaald.
Ook verschillende systemen in het hoger onderwijs zijn offline gehaald, meldt persbureau ANP, al is niet direct duidelijk om welke sites het gaat. Verschillende kleinere websites, zoals die van busmaatschappij EBS, zijn ook uit de lucht gehaald. Ook is het niet mogelijk om bij kranten van DPG Media een abonnement af te sluiten.
Vanochtend werd Notubiz al uit de lucht gehaald, een systeem waarmee honderd gemeenten vergaderen. Ook persbureau ANP heeft uit voorzorg systemen offline gehaald.

Achterdeurtjes​

De vrees van veel organisaties is dat de grote lekken in PHP kunnen worden misbruikt om in te breken in systemen. Door die lekken is het voor hackers een stuk makkelijker om achterdeurtjes in websites te vinden en die te misbruiken.
Het Amerikaanse Cloudflare, dat voor veel populaire websites als een soort firewall fungeert, ziet inmiddels de eerste aanvallen voorbijkomen. De firewall van Cloudflare vangt pogingen af om het lek te misbruiken, belooft het bedrijf.
Het NCSC heeft daarentegen nog geen actief misbruik van het lek gezien, maar drukt bedrijven op het hart om PHP zo snel mogelijk te updaten. "Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar", schrijft de instantie.
Updaten kan nu nog niet. Een permanente oplossing komt vanmiddag om 16.00 uur. Gisteren kondigde de organisatie achter PHP al een oplossing aan voor het probleem, maar in de tussentijd lijken hackers een manier te hebben gevonden om het probleem te misbruiken.

Afnemende populariteit​

PHP is een van de meest gebruikte programmeertalen. Hoewel het marktaandeel van PHP al jaren afneemt, gebruikt het overgrote deel van de websites de taal nog steeds.
Het gevonden lek is een van de ernstigste categorieën. Aanvallers die het lek weten te vinden, kunnen zelf eigen programmeercode uitvoeren op het aangevallen systeem. Daarmee kunnen ze verder doordringen in een website en bijvoorbeeld zelfs gebruikersdata stelen.
Ethisch hackers vinden aan de lopende band beveiligingsproblemen in software. Meestal worden die gedicht voordat hackers de problemen op grote schaal kunnen misbruiken. Als het wel misgaat, kunnen de gevolgen groot zijn. Zo ging het Openbaar Ministerie gedwongen offline na zo'n zogenoemd zero day-lek.

Websites kwetsbaar voor softwarelek • DigiD en MijnOverheid uit de lucht

Veel websites zijn uit voorzorg uit de lucht gehaald, vanwege de kwetsbaarheid voor hacks.

nos.nl

NOS Nieuws•vandaag, 13:01•Aangepast vandaag, 13:14

Websites kwetsbaar voor softwarelek • DigiD en MijnOverheid uit de lucht​

• In programmeertaal PHP zijn lekken ontdekt, waardoor sites kwetsbaar zijn voor hackers
• Veel grote sites zijn of gaan offline
• Het Nationaal Cyber Security Centrum (NCSC) ziet nog geen actief misbruik

---

NCSC: nog geen actief misbruik gezien​

13:13

In tegenstelling tot het Amerikaanse Cloudflare, dat voor veel populaire websites als een soort firewall fungeert, heeft het Nationaal Cyber Security Centrum (NCSC) nog geen actief misbruik van het lek gezien. Het expertisecentrum drukt desondanks bedrijven op het hart om PHP zo snel mogelijk te updaten.
"Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar", schrijft de instantie.

Ook RTL gaat offline​

13:01

Deel deze update
Ook RTL.nl gaat offline, zo kondigt de site aan. Even na 13.00 uur was de site nog wel bereikbaar.

Problemen bij provincies​

12:54

Meerdere provincies hebben technische problemen, omdat het bedrijf NotuBiz, dat diensten levert aan overheden, is uitgeschakeld.
De website van de provincie Groningen is niet bereikbaar. Daardoor kan een commissievergadering niet via een livestream worden gevolgd. De provincie meldt dat de stream van de Statenvergadering later kan worden teruggekeken.
Een vergadering in Friesland wordt via het YouTube-kanaal van de provincie uitgezonden en kan ook worden teruggekeken. Gelderland laat weten dat het Stateninformatiesysteem niet bereikbaar is. Daarin worden officiële documenten en vergaderstukken gepubliceerd.

Tweede Kamer​

12:52

ANPDe website van de Tweede Kamer is uit voorzorg offline gehaald
Ook de website van de Tweede Kamer is uit voorzorg offline gehaald in verband met het PHP-lek. "Deze kwetsbaarheden spelen voor websites wereldwijd en maken het mogelijk om van afstand een server aan te sturen", aldus een woordvoerder. "Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server."

Steeds meer websites offline gehaald vanwege lek, risico op hacks​

12:48

Verschillende bedrijven en organisaties halen uit voorzorg websites uit de lucht in verband met twee grote lekken in programmeertaal PHP. Onder meer DigiD en MijnOverheid.nl liggen daardoor plat.

https://www.rtl.nl/nieuws/tech/artikel/5660246/grote-kwetsbaarheid-veelgebruikte-programmeertaal-php-websites-uit

 

[edwin]

Dit forum is dan ook kwetsbaar. Weet de forumbeheerder hier van?

 

[fatsnotbad]

We gaan het meemaken. Ik hoop dat onze provider Vimexx (dezelfde als van Viruswaarheid) hier op voorbereid is.

Mike

 

[Medusa]

PHP-UPDATE: Het Nederlandse parlement, de Nederlandse nationale cyberinstantie en de centrale overheid van Finland hebben websites offline gehaald in afwachting van de PHP-patch.

Het staats-IT-centrum van Finland, Valtori, zet openbare centrale overheidswebservices stop. De Nationale Landmeetkundige Dienst van Finland is al offline.

In Nederland zijn de Tweede Kamer, de NCSC en de Autoriteit Persoonsgegevens offline. Dat geldt ook voor techsite Tweakers en NotuBiz, dat informatie beheert voor meer dan 100 lokale overheden.

De Universiteit van Wenen heeft zijn websites, webmail en Moodle uitgeschakeld. De Universiteit van Freiburg en Finlands Haaga-Helia hebben diensten ook stopgezet.

Fur Affinity, Pinboard, explain xkcd en elke wiki op Miraheze zijn eveneens donker.

Valtori zegt dat de shutdown een voorzorgsmaatregel is, geen gevolg van een aanval of inbreuk.

PHP werd in 1994 gecreëerd door Rasmus Lerdorf, het stond oorspronkelijk voor Personal Home Page

De fix van PHP staat gepland om 14:00 UTC vandaag.



PHP UPDATE: Een publieke exploit voor de gelekte PHP-kwetsbaarheden staat nu online, compleet met downloadbare code, uren voor de patch.

De auteur, die post als J4ck3LSyN, zegt dat het is gerecreëerd en "lab/field getest", en labelt een van de twee bugs "weaponized (lab)".

De PoC is recent bijgewerkt, met de erkenning dat de aanvankelijk beschreven aanvalsketen niet werkt.

Een aparte exploit, toegeschreven aan het beveiligingsbedrijf Calif, werd getoond terwijl hij commando's uitvoerde op een WordPress-testsite in een video die kort werd gepost.

De fix van PHP staat gepland om 14:00 UTC vandaag.

 

[edwin]

Read carefully.The #PHP2Shell vulnerability is so critical that I can hardly believe it wasn't deliberately integrated into the PHP code to serve as a backdoor, which allowed those who knew how to use it to access servers without credentials or identification.Be that as it may, it's so serious that my advice is to disconnect the servers from the internet and only reconnect them once they've been patched.