Sabotage en hacks collectieve voorzieningen

[Lievergezond]

Steeds meer websites offline gehaald vanwege lek, risico op hacks

Veel websites zijn opeens veel kwetsbaarder voor hackaanvallen, door een lek in de veelgebruikte programmeertaal PHP.

nos.nl

Steeds meer websites offline gehaald vanwege lek, risico op hacks​

Verschillende bedrijven en organisaties halen websites uit de lucht in verband met twee grote lekken in programmeertaal PHP. Het gaat onder meer om de website van de Tweede Kamer. Ook het Nationaal Cyber Security Centrum (NCSC) van de overheid heeft zijn website uit de lucht gehaald.
Ook verschillende systemen in het hoger onderwijs zijn offline gehaald, meldt persbureau ANP, al is niet direct duidelijk om welke sites het gaat. Verschillende kleinere websites, zoals die van busmaatschappij EBS, zijn ook uit de lucht gehaald. Ook is het niet mogelijk om bij kranten van DPG Media een abonnement af te sluiten.
Vanochtend werd Notubiz al uit de lucht gehaald, een systeem waarmee honderd gemeenten vergaderen. Ook persbureau ANP heeft uit voorzorg systemen offline gehaald.

Achterdeurtjes​

De vrees van veel organisaties is dat de grote lekken in PHP kunnen worden misbruikt om in te breken in systemen. Door die lekken is het voor hackers een stuk makkelijker om achterdeurtjes in websites te vinden en die te misbruiken.
Het Amerikaanse Cloudflare, dat voor veel populaire websites als een soort firewall fungeert, ziet inmiddels de eerste aanvallen voorbijkomen. De firewall van Cloudflare vangt pogingen af om het lek te misbruiken, belooft het bedrijf.
Het NCSC heeft daarentegen nog geen actief misbruik van het lek gezien, maar drukt bedrijven op het hart om PHP zo snel mogelijk te updaten. "Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar", schrijft de instantie.
Updaten kan nu nog niet. Een permanente oplossing komt vanmiddag om 16.00 uur. Gisteren kondigde de organisatie achter PHP al een oplossing aan voor het probleem, maar in de tussentijd lijken hackers een manier te hebben gevonden om het probleem te misbruiken.

Afnemende populariteit​

PHP is een van de meest gebruikte programmeertalen. Hoewel het marktaandeel van PHP al jaren afneemt, gebruikt het overgrote deel van de websites de taal nog steeds.
Het gevonden lek is een van de ernstigste categorieën. Aanvallers die het lek weten te vinden, kunnen zelf eigen programmeercode uitvoeren op het aangevallen systeem. Daarmee kunnen ze verder doordringen in een website en bijvoorbeeld zelfs gebruikersdata stelen.
Ethisch hackers vinden aan de lopende band beveiligingsproblemen in software. Meestal worden die gedicht voordat hackers de problemen op grote schaal kunnen misbruiken. Als het wel misgaat, kunnen de gevolgen groot zijn. Zo ging het Openbaar Ministerie gedwongen offline na zo'n zogenoemd zero day-lek.

Websites kwetsbaar voor softwarelek • DigiD en MijnOverheid uit de lucht

Veel websites zijn uit voorzorg uit de lucht gehaald, vanwege de kwetsbaarheid voor hacks.

nos.nl

NOS Nieuws•vandaag, 13:01•Aangepast vandaag, 13:14

Websites kwetsbaar voor softwarelek • DigiD en MijnOverheid uit de lucht​

• In programmeertaal PHP zijn lekken ontdekt, waardoor sites kwetsbaar zijn voor hackers
• Veel grote sites zijn of gaan offline
• Het Nationaal Cyber Security Centrum (NCSC) ziet nog geen actief misbruik

---

NCSC: nog geen actief misbruik gezien​

13:13

In tegenstelling tot het Amerikaanse Cloudflare, dat voor veel populaire websites als een soort firewall fungeert, heeft het Nationaal Cyber Security Centrum (NCSC) nog geen actief misbruik van het lek gezien. Het expertisecentrum drukt desondanks bedrijven op het hart om PHP zo snel mogelijk te updaten.
"Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar", schrijft de instantie.

Ook RTL gaat offline​

13:01

Deel deze update
Ook RTL.nl gaat offline, zo kondigt de site aan. Even na 13.00 uur was de site nog wel bereikbaar.

Problemen bij provincies​

12:54

Meerdere provincies hebben technische problemen, omdat het bedrijf NotuBiz, dat diensten levert aan overheden, is uitgeschakeld.
De website van de provincie Groningen is niet bereikbaar. Daardoor kan een commissievergadering niet via een livestream worden gevolgd. De provincie meldt dat de stream van de Statenvergadering later kan worden teruggekeken.
Een vergadering in Friesland wordt via het YouTube-kanaal van de provincie uitgezonden en kan ook worden teruggekeken. Gelderland laat weten dat het Stateninformatiesysteem niet bereikbaar is. Daarin worden officiële documenten en vergaderstukken gepubliceerd.

Tweede Kamer​

12:52

ANPDe website van de Tweede Kamer is uit voorzorg offline gehaald
Ook de website van de Tweede Kamer is uit voorzorg offline gehaald in verband met het PHP-lek. "Deze kwetsbaarheden spelen voor websites wereldwijd en maken het mogelijk om van afstand een server aan te sturen", aldus een woordvoerder. "Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server."

Steeds meer websites offline gehaald vanwege lek, risico op hacks​

12:48

Verschillende bedrijven en organisaties halen uit voorzorg websites uit de lucht in verband met twee grote lekken in programmeertaal PHP. Onder meer DigiD en MijnOverheid.nl liggen daardoor plat.

https://www.rtl.nl/nieuws/tech/artikel/5660246/grote-kwetsbaarheid-veelgebruikte-programmeertaal-php-websites-uit

 

[edwin]

Dit forum is dan ook kwetsbaar. Weet de forumbeheerder hier van?

 

[fatsnotbad]

We gaan het meemaken. Ik hoop dat onze provider Vimexx (dezelfde als van Viruswaarheid) hier op voorbereid is.

Mike

 

[Medusa]

PHP-UPDATE: Het Nederlandse parlement, de Nederlandse nationale cyberinstantie en de centrale overheid van Finland hebben websites offline gehaald in afwachting van de PHP-patch.

Het staats-IT-centrum van Finland, Valtori, zet openbare centrale overheidswebservices stop. De Nationale Landmeetkundige Dienst van Finland is al offline.

In Nederland zijn de Tweede Kamer, de NCSC en de Autoriteit Persoonsgegevens offline. Dat geldt ook voor techsite Tweakers en NotuBiz, dat informatie beheert voor meer dan 100 lokale overheden.

De Universiteit van Wenen heeft zijn websites, webmail en Moodle uitgeschakeld. De Universiteit van Freiburg en Finlands Haaga-Helia hebben diensten ook stopgezet.

Fur Affinity, Pinboard, explain xkcd en elke wiki op Miraheze zijn eveneens donker.

Valtori zegt dat de shutdown een voorzorgsmaatregel is, geen gevolg van een aanval of inbreuk.

PHP werd in 1994 gecreëerd door Rasmus Lerdorf, het stond oorspronkelijk voor Personal Home Page

De fix van PHP staat gepland om 14:00 UTC vandaag.



PHP UPDATE: Een publieke exploit voor de gelekte PHP-kwetsbaarheden staat nu online, compleet met downloadbare code, uren voor de patch.

De auteur, die post als J4ck3LSyN, zegt dat het is gerecreëerd en "lab/field getest", en labelt een van de twee bugs "weaponized (lab)".

De PoC is recent bijgewerkt, met de erkenning dat de aanvankelijk beschreven aanvalsketen niet werkt.

Een aparte exploit, toegeschreven aan het beveiligingsbedrijf Calif, werd getoond terwijl hij commando's uitvoerde op een WordPress-testsite in een video die kort werd gepost.

De fix van PHP staat gepland om 14:00 UTC vandaag.

 

[edwin]

Read carefully.The #PHP2Shell vulnerability is so critical that I can hardly believe it wasn't deliberately integrated into the PHP code to serve as a backdoor, which allowed those who knew how to use it to access servers without credentials or identification.Be that as it may, it's so serious that my advice is to disconnect the servers from the internet and only reconnect them once they've been patched.

 

[Medusa]

 

[Lievergezond]

 

[Lievergezond]

Hackers zetten data 41.000 medewerkers Binnenlandse Veiligheid VS online

"Zij hebben onze gegevens, dus het is eerlijk als wij die van hen hebben", redeneren de hackers. Critici stellen dat medewerkers nu gevaar lopen.

nos.nl

Hackers zetten data 41.000 medewerkers Binnenlandse Veiligheid VS online​

Activistische hackers hebben de gegevens online gezet van ruim 41.000 medewerkers van het Amerikaanse ministerie van Binnenlandse Veiligheid. Het gaat om namen, telefoonnummers, e-mailadressen en andere gegevens van het personeel van diensten als de douane en immigratiepolitie ICE, onder wie ook medewerkers in gevoelige functies.
"Zij hebben onze gegevens, dus het is eerlijk als wij die van hen hebben", redeneert een woordvoerder van de activistische website Distributed Denial of Secrets, die de gegevens in een doorzoekbare databank publiceerde. Doel is "anonimiteit te vervangen door aansprakelijkheid", zegt mede-oprichter Emma Best van de site. Ze denkt dat met de gegevens heel veel officiële verzoeken voor openbaarmaking van documenten gedaan kunnen worden.
Doordat in de gegevens ook functieomschrijvingen en e-mailgroepen zijn opgenomen, is volgens de hackersgroep na te gaan wat de interne structuur is van afdelingen binnen het ministerie. "Zo wordt duidelijk wie de architecten en drijvende krachten achter het beleid en de uitvoering ervan zijn", aldus Best. De overheid geeft daar uit veiligheidsoverwegingen weinig informatie over.

Onder vuur​

Het ministerie van Binnenlandse Veiligheid werd opgericht in de nasleep van de 9/11-aanslagen, om de versnippering op het gebied van nationale veiligheid tegen te gaan. Verschillende veiligheidsdiensten voor bijvoorbeeld immigratie, luchtvaartveiligheid en internetbeveiliging vallen eronder.
Onder president Trump kwam vooral immigratiepolitie ICE in het nieuws, vanwege een zeer actief uitzetbeleid en geweld bij het arresteren immigranten en betogers. De dienst kreeg kritiek omdat agenten niet geüniformeerd zijn, geen identiteitstekens dragen en soms gemaskerd zijn, wat het volgens mensenrechtenorganisaties moeilijk maakt hen ter verantwoording te roepen.
Distributed Denial of Secrets zegt met het lekken van de gegevens meer toezicht en transparantie mogelijk te maken. Critici vrezen dat medewerkers erdoor gevaar zullen lopen: criminelen hebben ook toegang tot de gegevens. Agenten en hun gezinnen zijn in het verleden vaker bedreigd.

Niet op de hoogte​

Het is niet helemaal duidelijk hoe de hackers aan de personeelsgegevens zijn gekomen. Zelf zeggen ze een lek te hebben gevonden in het inlogsysteem van Binnenlandse Veiligheid. Het bedrijf daarachter ontkent dat de veiligheid niet op orde is.
Een woordvoerder van het ministerie zelf zegt bekend te zijn met de berichten over de hack en zegt dat er onderzoek wordt gedaan. Ondertussen doet het departement er volgens de woordvoerder alles aan om de veiligheid van medewerkers te garanderen.
Bij het lek benadrukte Distributed Denial of Secrets wel dat de gegevens niet compleet en deels incorrect kunnen zijn. Toch konden Amerikaanse media via gegevens uit de databank verschillende medewerkers benaderen. Sommigen bleken nog niet op te hoogte dat hun personalia waren gelekt.

Derde groot lek in korte tijd​

Het is de derde keer in korte tijd dat de Amerikaanse overheid wordt geconfronteerd met een groot datalek. In september berichtte hackersgroep ShinyHunters een enorme hoeveelheid dossiers van FBI-medewerkers in handen te hebben. Dat was een vergelding voor de FBI-oproep om afpersers nooit te betalen. Kort daarna werd in Nederland een verdachte opgepakt.
Later die maand bleek iemand maandenlang toegang te hebben gehad tot het personeelsbestand van het Pentagon. Daarbij werden miljoenen gegevens van Amerikaanse militairen buitgemaakt.

 

[Medusa]

 

[Medusa]

BRAKEND NIEUWS: Koelsystemen zijn vannacht in zes Europese landen, van Ierland tot Estland, ontregeld, en Carrefour België bevestigt nu een cyberaanval.

In Nederland zegt koelbedrijf Danfoss dat meer dan 17 bedrijven zijn getroffen nadat ze niet reageerden op het advies van 13 oktober om de systemen offline te halen. NOS meldt dat ze nog steeds standaardwachtwoorden gebruikten.

In Ierland heeft SuperValu gekoelde en diepvriesproducten uit 13 winkels gehaald. Een Belgische slager gooit honderden kilo’s vlees weg.

In Estland zegt een koelfirma dat aanvallers een supermarktvriezer op 50°C hebben verwarmd.

 

[Medusa]

 

[Lievergezond]

Je kan dit ook onbekendheid met de nieuwe tijd noemen omdat het ''simpel'' te verhelpen was geweest met een goed wachtwoord.

Het is de onbekendheid met dit fenomeen dat dit kon gebeuren: internet is neutraal.

Lijkt me niet een argument om iedereen op internet maar aan banden moeten te gaan leggen:
het vraagt gewoon om beter paswoordbeheer.

Het is geen leuke boodschap voor mensen zoals mijn persoon bijv. maar het is overkomelijk.

 

[JVG]

Je kan dit ook onbekendheid met de nieuwe tijd noemen omdat het ''simpel'' te verhelpen was geweest met een goed wachtwoord.

Het is de onbekendheid met dit fenomeen dat dit kon gebeuren: internet is neutraal.

Lijkt me niet een argument om iedereen op internet maar aan banden moeten te gaan leggen:
het vraagt gewoon om beter paswoordbeheer.

Het is geen leuke boodschap voor mensen zoals mijn persoon bijv. maar het is overkomelijk.

Hier is Spanje vrij van gebleven.