Website gemeente niet bereikbaar door beveiligingslek
AlgemeenDe website van de gemeente Oegstgeest is offline gehaald vanwege een beveiligingslek. Aanleiding zijn twee ernstige beveiligingslekken in de veelgebruikte programmeertaal PHP.
De gemeente is telefonisch nog wel bereikbaar.
Hackers kunnen misbruik maken
De problemen worden veroorzaakt door twee kwetsbaarheden in PHP, een programmeertaal die door veel websites wordt gebruikt. Via de beveiligingslekken kunnen hackers mogelijk eigen programmeercode uitvoeren op kwetsbare systemen. Daarmee kunnen zij toegang krijgen tot gegevens of verder binnendringen in websites.
De gemeente is niet de enige organisatie die maatregelen heeft genomen. Ook persbureau ANP heeft uit voorzorg systemen offline gehaald. Het Amerikaanse beveiligingsbedrijf Cloudflare meldt dat het inmiddels pogingen ziet om de kwetsbaarheden te misbruiken.
Oplossing in aantocht
De organisatie achter PHP heeft een beveiligingsupdate aangekondigd die woensdagmiddag om 16.00 uur beschikbaar moet komen. Een eerdere oplossing bleek onvoldoende om misbruik te voorkomen.
Het is nog niet bekend wanneer de website weer bereikbaar is.
