Kort nadat het Internet ook al uitging bij Albert Heijn, hebben heel veel websites hun services stopgezet. Even voor een dagje.
PHP had aangekondigd dat er nieuwe kwetsbaarheden waren gevonden in alle versies van PHP. PHP is een heel populaire, eenvoudige scriptingtaal voor webserver toepassingen. WordPress, dus deze site ook, is echt een PHP app. 40% van de websites wereldwijs is WordPress. Ook andere webapps lopen gevaar, dus websites als Tweakers.net trokken ook de stekker eruit. Het NCSC adviseerde ook om services plat te leggen zolang de kwetsbaarheden niet zijn opgelost.
Het risico zou wat groter zijn als je met een Apache webserver + mod_php werkt, ten opzichte van NGINX met PHP-FPM, dat ik gebruik voor PHP sites.
Updates.
- https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
- https://tweakers.net/nieuws/253658/ncsc-krijgt-eerste-signalen-dat-php-lekken-succesvol-zijn-misbruikt.html
- https://tweakers.net/nieuws/253610/ontdekker-php-kwetsbaarheden-lekte-per-ongeluk-zelf-vroegtijdig-details-uit.html
- https://tweakers.net/nieuws/253650/cloudflare-ziet-miljoenen-php2shell-misbruikpogingen-sinds-bekendmaking.html
