Landelijke PHP-problemen: ook aantal Heuvelrugse websites uit voorzorg uitgeschakeld

HEUVELRUG Meerdere websites zijn woensdag uit voorzorg uitgeschakeld na een waarschuwing voor kwetsbaarheden in de programmeertaal PHP. Ook relevante websites voor inwoners van de Utrechtse Heuvelrug hebben te maken met de problematiek. Zo is een dienst waarmee de gemeente Utrechtse Heuvelrug officiële berichten publiceert, NotuBiz, offline.

Ruim honderd lagere overheden maken gebruik van NotuBiz. De Provincie Utrecht liet tegen het ANP weten dat de Stateninformatiesystemen tijdelijk niet bereikbaar zijn. Daarin worden officiële documenten en vergaderstukken gepubliceerd. Een woordvoerder van de provincie Utrecht zei dat dit uit voorzorg is gedaan. Ook onder meer de websites van MijnOverheid, DigiD, het Rijksinstituut voor Volksgezondheid en Milieu (RIVM), de ANWB, de KNVB, de Kustwacht en meerdere politieke partijen liggen eruit.

SCHOLEN

Daarnaast hebben delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo’s, academische ziekenhuizen en onderzoeksinstituten last van de kwetsbaarheden. Het is niet bekend welke delen van dit SURF-netwerk zijn uitgeschakeld. ,,We kunnen niet specifieke diensten noemen”, laat een woordvoerder weten. Ook de gevolgen voor bijvoorbeeld colleges en tentamens zijn nog niet duidelijk. SURF zegt zijn best te doen om de gevolgen voor studenten en docenten te beperken.

De ontwikkelaars werken aan een update om het gat te dichten, een zogeheten patch. Die komt waarschijnlijk woensdagmiddag beschikbaar. ,,Details van de kwetsbaarheid zijn echter al uitgelekt. Die worden mogelijk misbruikt door kwaadwillenden”, meldt SURF.

Of scholen uit de Heuvelrug ook last hebben van de PHP-problemen is momenteel nog niet bevestigd.

NIEUWSBLAD DE KAAP BLIJFT ONLINE

Ook verschillende sites van DPG Media kampen met de veiligheidsproblemen. Zo meldde RTL Nieuws tegen 13.00 uur dat de website en app tijdelijk offline gaan. Nieuwsblad de Kaap maakt geen gebruik van PHP. Onze website blijft online voor het laatste nieuws. Dit geldt ook voor andere titels van BDUmedia.

Om 14.30 uur organiseert het Nationaal Cyber Security Centrum (NCSC) een persmoment over de kwetsbaarheden.