Websites offline door een lek in PHP: wat moet je nu doen?
Misschien heb je het vandaag al gezien: onder andere de websites van de Tweede Kamer en het NCSC zijn uit voorzorg offline gehaald. De reden is een ernstig lek in PHP, de techniek waar een groot deel van het internet op draait. Geen reden voor paniek, wel voor een paar slimme stappen.
ben je klant bij ons met jouw webhosting? Dan hoef je je geen zorgen te maken. Wij houden het PHP-lek in de gaten en hebben jouw website indien nodig tijdelijk offline gehaald.
hoe groot is het
Serieus, maar nog niet volledig te overzien. De beveiligingsdiensten in Europa en Nederland roepen op om klaar te staan. Het lastige is dat de precieze details bewust nog niet openbaar zijn. PHP brengt vandaag om 16:00 de oplossing uit, en pas dan wordt duidelijk hoe de lekken precies werken.
Er is nog een kanttekening: officiële fixes komen alleen voor de ondersteunde versies, PHP 8.2 tot en met 8.5. Oudere versies krijgen van PHP zelf geen update. Sommige hostingpartijen beschermen die versies wel zelf, dus het loont om daar naar te vragen.
waarom halen organisaties hun website offline
Zolang je niet weet waar de deur openstaat, doe je hem liever even op slot. Dat is wat de overheid doet: niet omdat er iets is gebeurd, maar uit voorzorg, in de periode tussen het bekend worden van het lek en het installeren van de oplossing. Voor een organisatie met gevoelige gegevens is dat een logische keuze. Voor een gewone bedrijfswebsite hangt het af van je situatie.
wat kun je nu zelf doen
- Check je PHP-versie. Draait je website op PHP 8.2 of hoger, dan werkt de officiële oplossing zodra die op je server staat. Je vindt de versie in het controlepaneel van je hosting of vraagt het aan je webbouwer.
- Maak vandaag een back-up. Dan heb je altijd een schone versie achter de hand.
- Vraag je hostingpartij wanneer ze patchen en of dat ook geldt voor oudere PHP-versies. Op shared hosting kun je PHP zelf niet repareren, dat doet de hoster op serverniveau.
- Twijfel je? Haal je website tijdelijk offline. Let op: een onderhoudsmodus-plugin in WordPress is niet genoeg, want PHP blijft dan gewoon draaien. Je hebt een echt statische pagina nodig. Vraag je hostingpartij of webbouwer hoe je dat het beste doet.
en daarna
Zodra de fix is uitgebracht en op je server staat, werk je WordPress, plugins en thema’s bij. Volgens beveiligingsbedrijf Tenable gaat het om PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12 of hoger. Kijk de dagen erna of er onbekende .php-bestanden verschijnen in je uploads-mappen, want dat is een typisch spoor van een aanval. In die map horen normaal geen PHP-bestanden te staan.
draait mijn website wel op PHP
- WordPress: ja, dit raakt je.
- Webflow: voor zover bekend draaien Webflow-websites niet op PHP, dus hier is vanuit dit lek geen actie nodig.
- Maatwerk, webshops of andere systemen: vraag het aan je leverancier. Veel van deze systemen draaien op PHP.
veelgestelde vragen:
Is mijn website al gehackt?
Nee, niet vanwege dit nieuws. Er is vandaag niets gebeurd waardoor jouw website opeens is aangetast. Het gaat om het voorkomen van misbruik of hacks.
Helpt een beveiligingsplugin zoals Wordfence?
Hier niet. Het lek zit in PHP zelf en wordt geraakt vóórdat WordPress of een plugin gaat draaien.
Moet ik mijn website echt offline halen?
Niet per se. Het is een afweging. Zit er gevoelige data op, zoals klantaccounts of formulieren met persoonsgegevens, of draait je site op een oude PHP-versie zonder bevestigde bescherming van je hoster? Dan is offline een verstandige voorzorg. Voor een gewone bedrijfswebsite op een ondersteunde PHP-versie kun je ook kiezen om online te blijven, mits je een back-up hebt en je hoster snel patcht.
Wanneer is het weer veilig?
Zodra de officiële fix op jouw server staat. Wanneer dat is, bepaalt je hostingpartij.
twijfel je of jouw website goed zit?
Wij houden het nieuws nauwlettend in de gaten en kijken graag even met je mee. Stuur ons gerust een berichtje.
bronnen: https://advisories.ncsc.nl, https://sansec.io/research/php2shell
