TERUGLEZEN Liveblog PHP-lek: 'Nog maanden gevolgen' | Websites komen geleidelijk terug in de lucht

In dit artikel:

Door ernstige kwetsbaarheden in PHP zijn in de provincie Utrecht veel websites en digitale systemen uit voorzorg offline gehaald. PHP wordt wereldwijd gebruikt voor websites en webapplicaties, onder meer voor inloggen, betalingen en communicatie met databases. Kwaadwillenden zouden systemen volledig kunnen overnemen als de beveiligingsproblemen niet worden opgelost.

De problemen treffen onder meer culturele instellingen. Websites van het Louis Hartlooper Complex, Slachtstraat Filmtheater, Springhaver, Theater Lampegiet, De Kom, Flint en TivoliVredenburg zijn tijdelijk niet bereikbaar. Bij TivoliVredenburg werkt de ticketpagina nog wel. Ook het Utrechts Archief heeft zijn website uit voorzorg afgesloten.

Verder zijn sites van sportclubs zoals IJsselmeervogels en GVVV, de KNVB en verschillende lokale politieke partijen offline. Veel gemeenten hebben hun websites geheel of gedeeltelijk uitgeschakeld. Ook raadsinformatiesystemen van gemeenten en het systeem van de provincie Utrecht zijn niet beschikbaar. Het informatiesysteem van Waterschap Rivierenland ligt eveneens plat.

De Universiteit Utrecht meldt dat verschillende websites en systemen beperkt bereikbaar of offline zijn, vooral platforms voor onderzoekers. Daardoor is het onder meer lastig om werkplekken te reserveren; gevolgen voor het onderwijs zijn nog onbekend. Ook het St. Antonius Ziekenhuis heeft zijn website gesloten. Afspraken gaan daar door en het patiëntenportaal Mijn Antonius blijft beschikbaar. Het ziekenhuis vraagt mensen alleen te bellen als dat noodzakelijk is.

De organisatie achter PHP zou om 16.00 uur updates uitbrengen om de kwetsbaarheden te verhelpen. Het Nationaal Cyber Security Centrum (NCSC), waarvan de eigen website eveneens offline is, adviseert beheerders de updates onmiddellijk te installeren zodra die beschikbaar zijn. Ook de WhatsApp-tiplijn van RTV Utrecht en die van Radio M Utrecht werken tijdelijk niet; tips kunnen per e-mail worden doorgegeven.