LIVEBLOG! Groot probleempje op het internet: kritieke beveiligingsrisico's in PHP
Cyberrrrrrr
De laatste keer dat Nieuwsuur zich bemoeide met een cyberrrrrrrprobleem hing Rudy Bouma sofort aan de telefoon bij digicharlatan Rian van Rijbroek die voor het grote publiek wat dingen mocht duiden over BLOKTSJEEN en DE RUSSEN en daar liggen we nog regelmatig om in een deuk. All jokes aside heeft Wollaars hier natuurlijk wel een punt met z'n 'kan groot worden dit': er zitten twee 'kritieke kwetsbaarheden' in PHP, een van de oudste en meest gebruikte (web)programmeertalen. Naast veel applicaties maakt bijvoorbeeld WordPress er gebruik van en dan heb je het dus over een groot deel van het internet - mogelijk inderdaad wel 70%. Een FAQ (nerdalert!) leest u hierrrr. De patch komt vanmiddag 14.00 uur UTC, dat is 16.00 uur Nederlandse tijd. Mocht vóór die tijd het halve internet op zwart gaat (wie niet kan updaten, doet er volgens CERT verstandig aan de websites offline te halen) blijft u van harte welkom de ontwikkelingen hier op de GeenStijls te volgen - wij doen namelijk niet aan PHP.
Update 12:25 - Steeds meer websites offline. Site van Tweede Kamer bijvoorbeeld offline. GeenStijl nog steeds online
Update 12:32 - Delen van websites van universiteiten, hogescholen, mbo's en onderzoeksinstellingen offline. GeenStijl nog steeds online
Update 12:37 - Uitgeverij Querido om uw boek van Teun Voeten te bestellen offline, GeenStijl nog steeds online
Update 12:56 - TVGIDS offline, hoe weten we nu op welke zender Renze vanavond is, GeenStijl nog steeds online
Update 12:57 - WEBSITE DE GRAAFSCHAP OFFLINE, WAT HEEFT HET LEVEN NOG VOOR EEN ZIN, GeenStijl nog steeds online
Update 12:58 - RTL gaat offline, GeenStijl nog steeds online
Update 13:00 - VVD offline, GeenStijl nog steeds online
Update 13:01 - DigiD offline, GeenStijl nog steeds online
Update 13:04 - Mediacourant offline, GeenStijl nog steeds online
Update 13:05 - Meld Misdaad Anoniem offline, GeenStijl nog steeds online
Update 13:08 - Joop offline, wat logisch is, want wie weet wat daar allemaal te vinden is over aanrander Francisco van Jole, GeenStijl nog steeds online
Update 13:13 - Tweakers offline, GeenStijl nog steeds online
Update 13:16 - Sneeuwhoogte.nl offline, GeenStijl nog steeds online
Update 13:19 - Nationaal Cyber Security Centrum offline, GeenStijl nog steeds online
Update 13:31 - Diverse gemeenten offline, GeenStijl nog steeds online
Update 13:32 - RIVM offline, en die zijn juist tegen virussen, GeenStijl nog steeds online
Update 13:41 - COA offline, asielzoekers op de boot van Libië naar Sicilië F5'en zich een ongeluk, GeenStijl nog steeds online
Update 13:52 - Villamedia offline, GeenStijl nog steeds online
Update 13:57 - KNVB offline, GeenStijl nog steeds online
Update 14:03 - Duinrell offline, GeenStijl nog steeds online
Update 14:07 - CDA, D66, PRO, BBB, allemaal offline, DENK gelukkig ook offline, GeenStijl nog steeds online
Update 14:08 - Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum (zelf offline, zie 13:19 uur), GeenStijl nog steeds online
Update 14:11 - Natuurmonumenten offline, GeenStijl nog steeds online (doneren aan een goed doel kan hierrr)
Update 14:15 - Genocide gepleegd op website Amnesty, GeenStijl nog steeds online
Update 14:16 - Correspedant offline, GeenStijl nog steeds online
Update 14:44 - Beroemde website met allerlei actrices OnlyFans offline, GeenStijl nog steeds online
Update 14:45 - NCSC ziet 'geen aanval', maar wel kwetsbaarheden. Regio8 is offline, GeenStijl is nog steeds online
Update 15:17 - Ook België getroffen: tScheldt offline, GeenStijl nog steeds online
Update 15:23 - Hamas Nederland (The Rights Forum) gooit website van het dak, GeenStijl nog steeds online
Update 15:35 - Meerdere Nederlandse ziekenhuizen offline, GeenStijl nog steeds online
Update 15:47 - Chateau Migraine offline, GeenStijl nog steeds online
Update 15:51 - Was u nou net op weg om LID te worden van D66 en staat u mooi te kijken, dan kunt u als alternatief HIERRRR lid worden van GeenStijl. Bijna hetzelfde, maar dan wel een stukje leuker
Update 16:35 - RTL Paniek liever lui dan moe & nog steeds offline, GeenStijl nog steeds online
Update 16:48 - Wij zijn er nog maar KIM HOLLAND IS OFFLINE
Update 16:56 - Hee RTL Nieuws weer online, lezen we op RTL Nieuws
Even ingeklokt bij onze computernerds:
"Concreet gaat het om CVE-2026-109618 en CVE-2026-109619 die een CVSS (v4) score hebben gekregen van 9.2/10. Dit soort scores zijn een beetje arbitrair omdat er ook security issues zijn met een hoge score die zeer moeilijk exploiteerbaar zijn. In dit geval lijkt het wat anders te liggen, volgens de huidige berichtgeving gaat het mogelijk om 'unauthenticated remote code execution'. Vrij vertaald geeft dat hackers toegang tot het uitvoeren van code op de server waar de software draait zonder daarvoor hoeven in te loggen. Als je een website bezoekt die PHP gebruikt dan wordt er op die server PHP code uitgevoerd om de webpagina te renderen. Hierin zit dus ergens een security issue waardoor dit mogelijk is."