Vandaag gingen tientallen grote Nederlandse websites uit de lucht. MijnOverheid, DigiD, de website van de Tweede Kamer, Tweakers en tientallen andere organisaties haalden hun sites offline vanwege een ernstig beveiligingslek in PHP. Dat is de programmeertaal waar het overgrote deel van de websites op draait, inclusief WordPress.
Volgens het artikel van de NOS kunnen hackers via het lek eigen code uitvoeren op het aangevallen systeem. Daarmee kunnen ze dieper doordringen in een website en gebruikersdata stelen. Cloudflare vangt al actieve aanvalspogingen af. Het NCSC adviseert om PHP zo snel mogelijk te updaten.
Wat is PHP?
PHP is een programmeertaal die op de server draait, onzichtbaar voor de bezoeker. WordPress gebruikt PHP. Dat betekent dat vrijwel elke WordPress-website in potentie geraakt kan worden door dit soort lekken.
De organisatie achter PHP had gisteren al een oplossing aangekondigd, maar in de tussentijd hadden hackers al een manier gevonden om het lek te misbruiken.
Wat betekent dit voor de vindbaarheid van een website?
Een website die offline gaat of gehackt wordt, raakt ook zichtbaarheid in Google kwijt. Google crawlt websites regelmatig. Als een site tijdelijk niet bereikbaar is, heeft dat op korte termijn weinig effect. Maar als een website langere tijd offline is, of als Google merkt dat er kwaadaardige code op staat, dan kan de site uit de zoekresultaten verdwijnen.
Een gehackte website kan ook worden gebruikt voor spam of het doorsturen van bezoekers naar andere sites. Google detecteert dit en markeert de site als onveilig. Dat is niet alleen slecht voor de beveiliging, maar ook voor je rankings en het vertrouwen van bezoekers.
Maak altijd een backup
Een beveiligingsincident als dit laat zien hoe snel het mis kan gaan, ook zonder dat je er zelf iets aan kunt doen. Een lek in de onderliggende software is iets waar je als website-eigenaar geen invloed op hebt. Wat je wél in eigen hand hebt? Een actuele backup van je website.
Een goede backup betekent dat je bij een hack of aanval snel kunt herstellen zonder alles opnieuw te hoeven opbouwen. Zorg dat die backup extern staat, niet alleen op dezelfde server als je website. En controleer regelmatig of de backup ook daadwerkelijk werkt.
Bron: NOS – Websites als MijnOverheid en DigiD offline vanwege lek
