Wat er nú gebeurt – en waarom het zo ernstig is

Een kwetsbaarheid die 70% van het internet raakt

PHP vormt de basis van ongeveer 70% van alle websites, waaronder WordPress, Joomla, Drupal en talloze overheidssites. Twee nieuwe kwetsbaarheden – beide met een CVSS‑score van 9.2 – maken het mogelijk dat kwaadwillenden op afstand servers kunnen overnemen zonder in te loggen.

Beveiligingsdiensten van de EU, Australië en grote securitybedrijven zoals Cloudflare slaan alarm:

• Eerste aanvallen zijn al waargenomen.
• Proof‑of‑concept exploit (PHP2SHELL) circuleert online.
• Websites worden massaal offline gehaald om schade te voorkomen.

Wat zien we op dit moment gebeuren?

1. Nederlandse websites gaan offline

Onder andere sites van Fortuna Sittard, ACP, KNMP, EBS en zelfs Defensie hebben delen van hun websites uit voorzorg offline gehaald. Officieel wordt dit “onderhoud” genoemd, maar de timing is geen toeval.

2. Cloudflare detecteert eerste aanvalspogingen

Cloudflare meldt dat aanvallen al binnenkomen en dat noodmaatregelen worden uitgerold in hun firewalls. Dit is echter slechts een tijdelijke oplossing: patchen blijft noodzakelijk.

3. Beveiligingsupdate komt vandaag

PHP heeft aangekondigd dat de officiële patch vanmiddag om 16:00 uur Nederlandse tijd wordt uitgebracht. Sommige bronnen melden dat dit mogelijk nog eerder gebeurt als de situatie verslechtert.

Waarom deze storing zo gevaarlijk is

• De kwetsbaarheid maakt remote code execution mogelijk.
• Aanvallers kunnen wachtwoorden stelen, CMS‑logins omzeilen en zelfs volledige servers overnemen.
• Omdat PHP zo wijdverspreid is, kan één lek kettingreacties veroorzaken in hostingplatformen, webshops, overheidsdiensten en mediabedrijven.

Ethisch hacker Wouter van Dongen vat het treffend samen:

“Als PHP kwetsbaar is, dan is alles daarop ook kwetsbaar.”

Wat beheerders nú moeten doen

• Inventariseer alle PHP‑toepassingen binnen je organisatie.
• Bereid het updateproces voor zodat de patch direct om 16:00 kan worden toegepast.
• Sluit internettoegang af voor systemen die niet direct gepatcht kunnen worden.
• Monitor logs en netwerkverkeer op verdachte activiteiten.

Mogelijke impact de komende uren

• Meer websites zullen tijdelijk offline gaan.
• Hostingproviders kunnen noodmaatregelen nemen, zoals firewall‑blokkades.
• Exploits kunnen zich snel verspreiden zodra technische details volledig openbaar worden.
• Grote platforms zoals WordPress‑hostingdiensten kunnen vertraging of downtime ervaren.

Conclusie

De kritieke PHP‑storing is geen gewone bug, maar een potentieel ontwrichtende kwetsbaarheid die een groot deel van het internet raakt. Met eerste aanvallen die al zichtbaar zijn en een patch die later vandaag verschijnt, bevinden we ons in een race tegen de klok om systemen veilig te houden.