De website van gemeente De Fryske Marren is uit voorzorg offline gehaald vanwege zorgen over de veiligheid van programmeertaal PHP. Dat meldt de gemeente op haar social mediakanalen. De websites van meerdere Friese organisaties en bedrijven zijn minder of niet bereikbaar. Dat komt omdat ze uit voorzorg offline zijn gehaald.
Zo laat de Afûk weten dat EduFrysk en hun webshop niet bereikbaar zijn. De webwinkel van Poiesz “werkt niet zoals u gewend bent”. Onder andere websites van Thialf, It Fryske Gea en de SKS zijn niet bereikbaar. Ook MijnOverheid werkt op dit moment niet.
Wat is PHP?
PHP is een van de populairste programmeertalen voor websites.
Het marktaandeel van PHP neemt al jaren af, maar het grootste deel van de websites gebruikt de codetaal nog wel.
Grote contentmanagementsystemen als WordPress en Wikipedia gebruiken de techniek.
Alle hogere scholen en universiteiten in Nederland gebruiken het SURF-netwerk, dat ook draait op PHP-code. Delen daarvan zijn ook offline gehaald. Het is niet duidelijk wat de gevolgen daarvan zijn.
Informatiewebsites van provincie, Wetterskip en raadsinformatiewebsites van de gemeenten Súdwest-Fryslân en Smallingerland zijn ook offline gehaald.
De vergadering over het Fries stikstofplan van de provincie Fryslân is vanmiddag op YouTube te volgen.
Zorgen over PHP
Volgens cyberbeveiliger Cloudflare worden verschillende bedrijven al geconfronteerd met aanvallen die gericht zijn op kwetsbaarheid in de programmeertaal PHP.
De ontwikkelaars van PHP hebben al aangekondigd vanmiddag om 16.00 uur Nederlandse tijd met een update te komen om het lek te dichten. Tot die tijd is het advies om pagina’s offline te halen, zegt de ontwikkelaar.
“PHP zit overal. Het draait ongezien onder WordPress-, Drupal-, Joomla- en Magento-sites, shared-hostingplatforms, controlepanelen en heel veel software die niet eens vermeldt dat hij PHP onder de motorkap zit”, schreef cyberbeveiligingsbedrijf Huntress in een bericht op hun website.
Het is niet duidelijk wanneer de websites weer online komen.