De websites van meerdere organisaties, waaronder die van gemeente Deurne, zijn woensdagmiddag offline gehaald vanwege twee ernstige kwetsbaarheden in de programmeertaal PHP. Deze wordt ook in de Deurnese gemeentelijke website gebruikt. “We hebben deze applicatie uit voorzorg uitgezet vanwege een potentieel beveiligingsrisico. Zodra alles weer veilig is, zetten we de applicatie direct weer aan”, zegt de leverancier van website.
Een woordvoerder van gemeente Deurne verwacht dat deurne.nl weer rond 17.00 uur bereikbaar is. “De dienstverlening aan de balies wordt hierdoor niet gehinderd. Inwoners kunnen gewoon in het Huis voor de Samenleving terecht.” Ook is de gemeente gewoon bereikbaar per email via [email protected] en telefonisch op 0493-387711.
De voorzorgsmaatregelen bij onder meer gemeente Deurne zijn genomen nadat maandag bekend werd dat er een ernstig beveiligingslek in de programmeertaal PHP zit. Hierdoor kunnen kwaadwillenden onder bepaalde omstandigheden binnendringen in systemen die deze software gebruiken. Het betekent niet dat iedere website met PHP automatisch gehackt kan worden. Dit hangt af van de gebruikte versie en de manier waarop het systeem en de beveiliging zijn ingericht.
Als hackers binnengeraken, kunnen de gevolgen groot zijn. Zo kunnen ze bijvoorbeeld gegevens stelen, bestanden aanpassen of een website platleggen. Ook kunnen er persoonsgegevens buitgemaakt worden, als die opgeslagen zijn. In het ergste geval kunnen ze de controle over een server overnemen.
Foto: Pexels/gemeente Deurne
