Verschillende grote websites in België en daarbuiten zijn woensdag 21 oktober uit voorzorg offline gehaald vanwege twee ernstige beveiligingslekken in PHP, een programmeertaal die wereldwijd door miljoenen websites wordt gebruikt. Ook het schoolplatform Smartschool en verschillende websites van de Vlaamse overheid werden getroffen. Inmiddels is een beveiligingsupdate beschikbaar, maar websitebeheerders moeten die zo snel mogelijk installeren om mogelijke cyberaanvallen te voorkomen.
De problemen ontstonden nadat beveiligingsexperts twee kritieke kwetsbaarheden in PHP ontdekten. Die software wordt op grote schaal gebruikt om websites en online toepassingen te laten functioneren. Onder meer populaire systemen zoals WordPress maken er gebruik van.
De beveiligingslekken zijn bijzonder ernstig omdat hackers er mogelijk misbruik van kunnen maken om vanop afstand schadelijke opdrachten uit te voeren op webservers. Daardoor zouden ze toegang kunnen krijgen tot vertrouwelijke informatie of zelfs de controle over websites kunnen overnemen.
Ook Smartschool getroffen
In België besloot onder meer Smartschool, het digitale platform dat door heel wat Vlaamse scholen wordt gebruikt, tijdelijk offline te gaan. Daardoor konden leerlingen, ouders en leerkrachten het platform niet normaal gebruiken.
Ook verschillende websites van de Vlaamse overheid, mediabedrijven en andere organisaties werden uit voorzorg onbereikbaar gemaakt. Het gaat niet noodzakelijk om websites die al gehackt zijn, maar om preventieve maatregelen om mogelijke aanvallen te vermijden. Zo zijn sites van gemeenten niet bereikbaar, net als die van verschillende politiezones en van de Leuvense rechtbank.
Beveiligingsupdate vrijgegeven
De ontwikkelaars van PHP hebben woensdag een beveiligingsupdate uitgebracht om de kwetsbaarheden te verhelpen. Websitebeheerders worden opgeroepen om die zo snel mogelijk te installeren.
Cybersecurityexperts waarschuwen dat het niet volstaat om af te wachten. Zolang de update niet is uitgevoerd, kunnen kwetsbare websites gevaar lopen.
Wanneer alle getroffen websites opnieuw bereikbaar zullen zijn, is voorlopig niet duidelijk. Dat hangt af van de snelheid waarmee de betrokken organisaties hun systemen kunnen beveiligen.
Elk nadeel heeft zijn voordeel
Voor sommige leerlingen heeft de technische panne alvast een onverwacht meevallertje. KSD Talent in Diest liet via Facebook weten dat de proefwerken van donderdag voor de eerste graad worden uitgesteld naar maandag, omdat Smartschool offline is gehaald. Donderdagvoormiddag wordt daardoor een gewone lesdag en in de namiddag mogen de leerlingen thuis studeren. De proefwerken van vrijdag gaan wel gewoon door.
Elk nadeel heeft zijn voordeel, zullen sommige leerlingen denken. Al is het uitstel natuurlijk geen afstel: de boeken moeten maandag alsnog open.