Grote beveiligingslekken: ook website Feel Good Radio mogelijk tijdelijk offline
Verschillende websites van de overheid, nieuwsorganisaties en onderwijsinstellingen zijn woensdag 21 oktober uit voorzorg offline gehaald. Aanleiding zijn twee ernstige beveiligingslekken in PHP, een programmeertaal die wereldwijd door miljoenen websites wordt gebruikt. Ook Feel Good Radio houdt rekening met de mogelijkheid dat de website tijdelijk niet bereikbaar zal zijn omdat het bedrijf waar de websites gehost worden alle servers tijdelijk offline halen uit voorzorg. Naar verwachting komt er vanmiddag om 16:00 uur een beveiligingsupdate.
Door de ontdekte beveiligingslekken kunnen hackers mogelijk toegang krijgen tot websites en achterliggende systemen. Daarbij bestaat het risico dat gegevens worden gestolen of dat websites worden overgenomen.
Onder meer MijnOverheid, DigiD, de Tweede Kamer en de Autoriteit Persoonsgegevens hebben uit voorzorg websites offline gehaald. Ook nieuwssites zoals RTL Nieuws en Tweakers en verschillende systemen binnen het onderwijs hebben maatregelen genomen.
Wat is er aan de hand?
PHP is een programmeertaal die veel wordt gebruikt voor websites. Bekende systemen zoals WordPress, Drupal en Joomla maken er gebruik van.
In PHP zijn twee ernstige kwetsbaarheden ontdekt. Kwaadwillenden kunnen deze mogelijk misbruiken om eigen opdrachten uit te voeren op een server. Daarmee kunnen zij toegang krijgen tot gegevens of andere onderdelen van een computersysteem.
Beveiligingsbedrijf Cloudflare heeft inmiddels pogingen gesignaleerd om de kwetsbaarheden te misbruiken. Het Nationaal Cyber Security Centrum (NCSC) adviseert organisaties om zo snel mogelijk beveiligingsmaatregelen te nemen.
Naar verwachting verschijnen woensdagmiddag om 16.00 uur beveiligingsupdates waarmee de problemen kunnen worden verholpen.
Website Feel Good Radio mogelijk tijdelijk niet bereikbaar
Ook Feel Good Radio neemt de waarschuwingen serieus. Om de veiligheid van de website en de achterliggende systemen te beschermen, kan het noodzakelijk zijn om de website tijdelijk offline te halen.
Het is daarom mogelijk dat de nieuwspagina van Feel Good Radio in de loop van woensdag tijdelijk niet bereikbaar is. Een eventuele onderbreking is dan een voorzorgsmaatregel en betekent niet dat de website daadwerkelijk is gehackt.
Feel Good Radio volgt de ontwikkelingen en houdt rekening met de beveiligingsadviezen. Zodra de noodzakelijke maatregelen zijn getroffen en de veiligheid voldoende is gecontroleerd, kan de website weer normaal beschikbaar worden gesteld.
Voorzorg moet grotere problemen voorkomen
Door websites tijdelijk offline te halen, proberen organisaties te voorkomen dat hackers misbruik maken van de beveiligingslekken. Hoewel dit voor bezoekers ongemak kan veroorzaken, kan het grotere problemen en mogelijke datalekken voorkomen.
Feel Good Radio vraagt bezoekers om begrip wanneer de website tijdelijk niet bereikbaar is.