Een ernstige beveiligingsdreiging heeft woensdag wereldwijd tot grote onrust geleid onder beheerders van websites en digitale diensten. Twee kritieke kwetsbaarheden in de veelgebruikte programmeertaal PHP maken het mogelijk dat hackers onder bepaalde omstandigheden servers op afstand overnemen. In verschillende landen zijn websites uit voorzorg offline gehaald. Ook de technische ploeg van Starnieuws heeft diverse voorzorgsmaatregelen getroffen om de risico's te verminderen.

De kwetsbaarheden vormen een bedreiging voor websites van overheden, bedrijven, financiële instellingen en nieuwsorganisaties. PHP wordt wereldwijd gebruikt om websites en webapplicaties te laten functioneren. Ook veel systemen die op de achtergrond gegevens verwerken, maken gebruik van deze programmeertaal.

De twee beveiligingslekken hebben een ernstscore van 9,2 op een schaal van 10. Dat betekent dat het om kritieke kwetsbaarheden gaat. Kwaadwillenden kunnen deze onder bepaalde omstandigheden misbruiken om opdrachten uit te voeren op een server, zonder daarvoor eerst te hoeven inloggen. Daarmee kunnen onder meer persoonsgegevens, databases en de werking van websites in gevaar komen.

Websites uit voorzorg offline

In diverse landen hebben overheden en organisaties maatregelen getroffen om misbruik te voorkomen. Verschillende websites zijn tijdelijk offline gehaald, De internationale bezorgdheid is groot, omdat PHP op een aanzienlijk deel van de websites wereldwijd wordt gebruikt.

Het beveiligingsteam achter PHP heeft inmiddels noodupdates uitgebracht. Daarmee kunnen de twee kwetsbaarheden worden verholpen. Het gaat om beveiligingslekken die zijn geregistreerd onder de nummers CVE-2026-109618 en CVE-2026-109619. Cybersecurityinstanties adviseren organisaties om onmiddellijk te controleren welke systemen PHP gebruiken en de beschikbare updates zo snel mogelijk te installeren. Wanneer dat niet direct mogelijk is, wordt geadviseerd kwetsbare systemen zo nodig tijdelijk van het internet af te sluiten.

De Britse en Nederlandse cybersecurityautoriteiten wijzen erop dat de kwetsbaarheden niet alleen betrekking hebben op de zichtbare website. Ook achterliggende toepassingen en software van externe leveranciers kunnen PHP gebruiken.

Starnieuws treft maatregelen
De wereldwijde waarschuwing is ook relevant voor Suriname. Overheidsdiensten, banken, bedrijven, media en andere organisaties zijn voor hun dagelijkse werkzaamheden in toenemende mate afhankelijk van digitale systemen. Bij Starnieuws heeft de technische ploeg naar aanleiding van de waarschuwingen diverse voorzorgsmaatregelen getroffen om mogelijke beveiligingsrisico's te beperken. De maatregelen zijn preventief van aard.

De situatie onderstreept hoe kwetsbaar digitale dienstverlening kan zijn wanneer beveiligingsproblemen worden ontdekt in software die wereldwijd op grote schaal wordt gebruikt. Een probleem in één programmeertaal kan gevolgen hebben voor uiteenlopende organisaties, ook wanneer zij zich in verschillende landen bevinden.

Dreiging blijft zolang systemen kwetsbaar zijn
De beschikbaarheid van beveiligingsupdates betekent niet dat het gevaar onmiddellijk voorbij is. Websites blijven risico lopen zolang kwetsbare software niet is bijgewerkt.

De internationale waarschuwingen maken duidelijk dat digitale veiligheid niet uitsluitend een technisch vraagstuk is. Ook de bereikbaarheid van publieke diensten, de bescherming van persoonsgegevens en de continuïteit van nieuwsvoorziening kunnen ervan afhangen. Voor websitebeheerders is daarom snelle actie noodzakelijk. Voor gebruikers geldt dat een tijdelijk onbereikbare website niet automatisch betekent dat sprake is van een cyberaanval. Het kan juist een bewuste maatregel zijn om een aanval te voorkomen.