Veel websites offline vanwege kwetsbaarheid

Veiliginternetten.nl kan gelukkig wel live blijven

Veiliginternetten.nl is gemaakt in een andere programmeertaal en maakt geen gebruik van PHP (maar van het Wagtail). Daarom kan onze website wel live blijven staan.

Oplossing

Er wordt hard gewerkt aan een oplossing. De patch die zorgt dat het lek gedicht wordt, wordt als het goed is om 16:00 uur gereleased. Dit kan ook worden vervroegd. Omdat er tot die tijd dus een kwetsbaarheid is in de beveiliging, zijn zoveel website oflline gehaald.

Welke websites zijn offline?

Onder andere DigiD, MijnOverheid en een aantal websites van provincies zijn niet bereikbaar. Ook de website van de Tweede Kamer is uit voorzorg offline gehaald.

Ook NCSC is offline

Uit voorzorg is NCSC.NL, de website van Nationaal Cybersecurity Centrum, ook offline gehaald. Het NCSC helpt Nederlandse bedrijven weerbaarder te worden tegen toenemende cyberdreigingen. Voor actuele informatie kun je nu terecht op advisories.ncsc.nl.

In de tussentijd kun je ook voor nieuws, updates of vragen terecht op hun LinkedIn-pagina en de NCSC Community. Organisaties die gebruik maken van de CSIRT-dienstverlening kunnen terecht op MijnNCSC.

Heb je direct hulp nodig?

Voor spoedeisende zaken kun je 24/7 contact opnemen via cert@ncsc.nl. Tijdens kantooruren is het NCSC ook telefonisch bereikbaar via (070) 751 55 55.

Update PHP zo snel mogelijk

Het NCSC heeft nog geen actief misbruik van het lek gezien maar benadrukt dat iedereen zo snel als mogelijk PHP moeten updaten. Het NCSC adviseert om alvast voorbereidingen te treffen op de komende patch op 21 oktober 16:00. Dit tijdstip kan eventueel worden vervroegd. Verdere details worden tijdens de release van de patch bekend gemaakt.