Hoger onderwijs geraakt door lek in programmeertaal, ook Univers ging uit voorzorg uit de lucht
Een ‘grote kwetsbaarheid’ in programmeertaal PHP zorgt online voor paniek. Veel websites zijn gisteren preventief offline gehaald, waaronder die van ziekenhuizen, waterschappen, universiteiten en hogescholen. De site van Tilburg University was korte tijd onbereikbaar, en ook die van Univers ging uit voorzorg uit de lucht.
Een flink deel van het internet draait op programmeertaal PHP, zoals websites, servers en apps. De makers van PHP kondigden een belangrijke update aan voor gisterenmiddag 16.00 uur, vanwege een recent ontdekte kwetsbaarheid.
De details daarvan werden echter openbaar, zodat hackers toegang kunnen krijgen tot allerlei online-systemen. Bedrijven en overheden zetten daarom hun websites op zwart. Ziekenhuizen, luchthavens en verschillende media willen geen risico’s nemen.
Onderwijs en onderzoek
Ook veel universiteiten zetten tijdelijk hun websites uit, zoals die van Tilburg, Delft, Eindhoven en Nijmegen. Volgens een cybersecuritybedrijf zou er nu al misbruik worden gemaakt van het PHP-lek, maar de makers van de programmeertaal spreken dat tegen.
Onderzoeksinstellingen NWO en KNAW hebben hun website eveneens uit de lucht gehaald, net als verschillende hogeronderwijsmedia. Het Rotterdamse hogeschoolblad Profielen is preventief op zwart gegaan en dat geldt ook voor Bron (Fontys) en voor universiteitsbladen als Univers (Tilburg University) Vox (Nijmegen), Ad Valvas (VU Amsterdam), DUB (Utrecht), Mare (Leiden), en UKrant (Groningen).
Onderwijs-IT-organisatie SURF heeft voor de zekerheid ‘bepaalde diensten’ afgesloten, zegt haar woordvoerder. Om kwaadwillenden niet wijzer te maken, wil hij niet zeggen wat gebruikers daar concreet van merken. Wel blijft het netwerk van SURF intact. Veel onderwijsinstellingen internetten via SURF.
Waakzaamheid geboden
Ook inlogapplicatie SURFconext was offline, in afwachting van de PHP-update. Zodra de update online komt, wordt de kwetsbaarheid nog makkelijker te misbuiken, vreesde SURF.
Het PHP-lek is zo groot, dat beveiligingsexperts verwachten dat er nog jarenlang misbruik van gemaakt zal worden. Veel mensen installeren updates niet meteen. Ook allerlei apparaten die mensen thuis aan het internet hangen blijven daardoor waarschijnlijk nog lange tijd kwetsbaar.
Volgens technologiesite Tweakers (die zelf ook uit voorzorg offline ging) wordt PHP op bijna zeventig procent van de websites wereldwijd gebruikt. De kwetsbaarheid in de programmeertaal krijgt een 9,2 op een schaal van 10, om aan te geven hoe gevaarlijk het lek is.
Univers is sinds woensdagavond weer beschikbaar.
Advertenties.
