Je zag gisteren ongetwijfeld de berichten passeren rond beveiligingslekken in PHP. Maar wat betekent dat nu concreet?
Een website en een softwarepakket wordt gemaakt aan de hand van code. Er zijn verschillende programmeertalen om dit in te doen zoals onder andere Java, C#, Python en dus ook PHP. Er zijn er nog veel meer.
Als er zoveel talen zijn, waarom is er dan zoveel op PHP gebasseerd?
Het ding is dat veel websites gemaakt worden met CMS-systemen zoals WordPress, Joomla!, Drupal, … Veel van deze CMS-systemen draaien op PHP. Vandaar dat het effect zo groot is.
Betekent dit dat alle websites nu onveilig zijn?
Nee! De veiligheid van een website hangt van veel dingen af. Denk hierbij aan:
- is de verbinding veilig?
- zijn alle updates geïnstalleerd?
- is de website correct geprogrammeerd?
De hoofdreden waarom gisteren zoveel tamtam werd gemaakt rond het gebeuren is omdat:
- de lekken zijn ontdekt via AI
- er aanvankelijk geen beveiligingsupdates beschikbaar waren
Moet iedereen nu ongerust zijn?
Nee! Veel websites en toepassingen zijn tijdelijk offline gehaald om te vermijden dat er misbruik kon gemaakt worden van de gemelde lekken tot de beveiligingsupdate beschikbaar was. Dus je moet vanaf vandaag niet alerter zijn dan anders.
Wat doen wij bij M2 ICT?
Wij volgen meldingen als deze actief op. Wanneer er kritieke kwetsbaarheden worden gepubliceerd, controleren we of er updates nodig zijn voor onze klanten en voeren ze uit.