Gemeente Woensdrecht zet enkele digitale diensten offline na beveiligingsrisico
Door: Olaf Knook AlgemeenWOENSDRECHT - De gemeente Woensdrecht heeft uit voorzorg een aantal diensten offline gezet. Aanleiding is een waarschuwing voor twee kritieke beveiligingslekken in de programmeertaal PHP.
Volgens de gemeente zijn uit voorzorg enkele digitale diensten van de gemeente tijdelijk offline gehaald vanwege een wereldwijd incident met daarbij behorende beveiligingsrisico’s. “Hiermee willen we mogelijke risico’s voor onze systemen en gegevens zoveel mogelijk beperken”, aldus de gemeente.
“Onze leverancier onderzoekt op dit moment welke diensten geraakt worden en voert waar nodig beveiligingsupdates uit. We weten daarom nog niet wanneer alle diensten weer beschikbaar zijn.” De gemeente biedt excuses aan voor het ongemak.
Problemen bij PHP
De gemeente Woensdrecht is niet de enige gemeente of instelling met problemen. Een aantal websites van de gemeente Breda draait bijvoorbeeld op PHP, maar dit geldt ook voor websites van RIVM, DigiD en meerdere ziekenhuizen, waaronder het Bravis Ziekenhuis. PHP is een programmeertaal waarin lekken zijn ontdekt. Ook andere organisaties en overheden hebben websites die draaien op PHP uit voorzorg offline gehaald. Dat komt na een waarschuwing van de Europese cybersecuritydienst. Die waarschuwde woensdag voor twee beveiligingslekken in PHP.
De ontwikkelaars hebben beveiligingsupdates aangekondigd voor woensdag 21 oktober om 16.00 uur Nederlandse tijd. Daarna moeten organisaties beoordelen welke updates nodig zijn en hun systemen veilig herstellen. Wanneer de websites weer beschikbaar komen, is nog niet bekend.
