Gemeenten en ziekenhuis halen website uit de lucht na kritiek lek

In dit artikel:

De raadsinformatiesystemen van elf Utrechtse gemeenten zijn uit voorzorg offline gehaald na een waarschuwing voor twee ernstige kwetsbaarheden in PHP. Het gaat om Amersfoort, Baarn, Bunschoten, De Bilt, De Ronde Venen, Rhenen, Utrechtse Heuvelrug, Veenendaal, Wijk bij Duurstede, IJsselstein en Zeist. De systemen van beheerder NotuBiz worden gebruikt om informatie met raads- en Statenleden te delen; een deel daarvan is ook openbaar toegankelijk. De kwetsbaarheden kunnen het mogelijk maken om op afstand een server aan te sturen, waardoor kwaadwillenden controle zouden kunnen krijgen. In totaal zijn ongeveer honderd gemeenten, waterschappen en provincies betrokken. CERT-EU noemt de problemen kritiek. De PHP-ontwikkelaar verwacht dezelfde middag om 16.00 uur een beveiligingsupdate. Organisaties wordt geadviseerd die zo snel mogelijk te installeren.