Verschillende cybersecuritybedrijven melden dat ze de eerste aanvalspogingen hebben waargenomen waarbij wordt geprobeerd om misbruik te maken van het PHP2Shell-lek. Daarnaast zijn inmiddels allerlei overheidssites die vanwege het probleem offline gingen, zoals DigiD, Overheid.nl en MijnOverheid, weer online. PHP2Shell is de benaming voor twee kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) in programmeertaal PHP.
Via de beveiligingslekken kan een ongeauthenticeerde aanvaller code op kwetsbare systemen uitvoeren, wat gevolgen voor system, applicaties en gegevens kan hebben. Vandaag verschenen beveiligingsupdates voor PHP2Shell. Gezien het grootschalige gebruik van PHP, dat voor miljoenen websites en webapplicaties wordt gebruikt, alsmede de impact, werden beheerders opgeroepen om de patches zo snel mogelijk te installeren.
Internetbedrijf Cloudflare meldt in een blogposting dat het aanvalsverkeer gericht tegen klanten heeft waargenomen. Cybersecuritybedrijf Hadrian spreekt van grootschalig misbruik. Cybersecuritybedrijf Patchstack meldt actieve aanvalspogingen, alsmede cybersecuritybedrijf watchTowr, dat waarschuwt dat 'exploitation in the wild' gaande is. Of de aanvallen ook succesvol zijn is onduidelijk. Cybersecuritybedrijf Previdian stelt dat bij de waargenomen aanvallen het de aanvallers niet lukte om PHP uit te voeren of bestanden te uploaden.
Websites online
Vanwege PHP2Shell gingen tal websites offline, waaronder die van allerlei overheidsinstanties. Zo waren onder andere DigiD, MijnOverheid, Overheid.nl, TweedeKamer.nl, de Belastingdienst enige tijd niet bereikbaar. Een groot deel van deze sites is inmiddels weer online. "Meerdere websites zijn vandaag uit voorzorg offline gehaald vanwege ernstige beveiligingskwetsbaarheden in PHP, een veelgebruikte programmeertaal voor websites en webapplicaties. De politie is op de hoogte van de beveiligingskwetsbaarheden en houdt de situatie nauwlettend in de gaten", zo liet de politie in een reactie op PHP2Shell weten. Politie.nl bleef vandaag gewoon bereikbaar.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
