Newsbit weer online na voorzorgsmaatregel om beveiligingslek

In dit artikel:

Een ernstig beveiligingslek in PHP, de programmeertaal achter mogelijk 70 procent van alle websites, heeft wereldwijd miljoenen sites potentieel kwetsbaar gemaakt. Het lek, PHP2Shell genoemd, stelt aanvallers in staat zonder toestemming opdrachten uit te voeren op servers en die soms binnen enkele seconden volledig over te nemen. Ze kunnen daardoor gegevens stelen, websites aanpassen of malware verspreiden. Het percentage betekent niet dat al die websites daadwerkelijk kwetsbaar zijn.

De kwetsbaarheid werd ontdekt door Ryan Austin van het Amerikaanse beveiligingsbedrijf Calif, die met het AI-model GPT-5.6 Sol de broncode van PHP onderzocht. Het probleem was tientallen jaren geleden al gesignaleerd, maar werd lange tijd als nauwelijks misbruikbaar beschouwd. Ook onderzoekers van Wiz en OpenAI vonden aanvalsmogelijkheden. Volgens Volker Dusch, beveiligingsingenieur bij de PHP-stichting, gaat het om de ernstigste kwetsbaarheid in PHP in meer dan tien jaar.

Ontwikkelaars pasten bijna 200 bestanden aan en schreven meer dan 10.000 regels code om het probleem te verhelpen. Nadat informatie over de geplande update voortijdig was uitgelekt, brachten zij de beveiligingsupdate eerder uit dan gepland. Beheerders moeten die update zelf installeren; zolang dat niet gebeurt, blijven servers kwetsbaar. Bovendien kunnen hackers de oplossing analyseren om snel nieuwe aanvallen te ontwikkelen.

Newsbit ging uit voorzorg tijdelijk offline, maar werd niet getroffen en is inmiddels weer bereikbaar. Ook enkele overheidswebsites waren tijdelijk niet beschikbaar. De ontdekking toont zowel de voordelen als de risico’s van AI: de technologie helpt beveiligingslekken vinden, maar kan aanvallers ook helpen sneller misbruik te maken. Websitebeheerders wordt daarom dringend aangeraden de update direct te installeren.