Gaten in PHP: websites gaan uit voorzorg offline
Dit verhaal is geschreven met hulp van AI. Zo werkt Weetwat
In PHP, een taal waarmee veel websites worden gebouwd, zijn twee ernstige lekken ontdekt. Daardoor haalden organisaties in verschillende landen hun websites uit voorzorg offline.
PHP is een programmeertaal waarmee websites worden gebouwd. De ontwikkelaars van PHP geven beide lekken 9,2 op 10 op een standaardschaal voor de ernst van beveiligingsproblemen. De lekken hebben de codes CVE-2026-109618 en CVE-2026-109619.
Door de lekken kan een aanvaller via internet eigen code laten draaien op een server, zonder wachtwoord of login. Een hacker is iemand die inbreekt in computersystemen. Volgens webhost GoDaddy kunnen aanvallers daardoor gegevens stelen, websites verminken of servers volledig overnemen. Onderzoekers van beveiligingsbedrijf watchTowr zeggen dat ze een van de fouten hebben nagebootst.
Het Europese cyberteam CERT-EU geeft een advies aan organisaties die niet snel een update kunnen doen. Zij kunnen hun websites het best tijdelijk van het openbare internet halen. Dat blijft zo tot er een oplossing is. Cloudflare ziet cyberaanvallen die gericht zijn op PHP en probeert aanvallen die de lekken misbruiken te blokkeren. Het Centrum voor Cybersecurity België ziet nog geen aanvallen op websites in België.
Verschillende organisaties haalden hun websites uit voorzorg offline. DPG Media deed dat met onder meer Tweakers. Ook Smartschool, het platform voor leerkrachten en leerlingen, zette zijn website offline. Volgens de universiteit van Freiburg in Duitsland zou een lek in principe alle organisaties wereldwijd kunnen treffen die PHP-systemen gebruiken.
Dit leer je ook op school Sterke wachtwoorden en updates helpen om computers en websites veilig te houden.
Waarom is dit belangrijk?
PHP is een veelgebruikte taal voor websites. Organisaties die niet snel kunnen updaten, krijgen van CERT-EU het advies hun websites tijdelijk van het openbare internet te halen.
Moeilijke woorden
- programmeertaal
- Een taal waarmee mensen instructies voor een computer of website schrijven.
- lekken
- Zwakke plekken in de beveiliging waardoor iemand kan binnendringen.
- server
- Een krachtige computer die websites bewaart en aan bezoekers toont.
- hacker
- Bij een hack dringt iemand zonder toestemming binnen in computers.
Hoe weten we dit?
3 bronnen
Dit is zeker
- Er zijn twee ernstige lekken in PHP ontdekt.
- De PHP-ontwikkelaars geven beide lekken 9,2 op 10.
- Een aanvaller kan via internet eigen code laten draaien, zonder wachtwoord of login.
- Het Belgische cybercentrum ziet nog geen aanvallen op websites in België.
Dit zeggen mensen
- Webhost GoDaddy zegt dat aanvallers gegevens kunnen stelen, websites kunnen verminken of servers kunnen overnemen.
- De universiteit van Freiburg zegt dat een lek in principe alle organisaties wereldwijd kan treffen die PHP-systemen gebruiken.
- Onderzoekers van watchTowr zeggen dat ze een van de fouten hebben nagebootst.
Hier haalden we het nieuws
- TVL (TV Limburg)
- VRT NWS
- De Morgen
- TechPulse
- The Next Web
- Universiteit Freiburg (Rechenzentrum)
Feit, mening of bewering?
- Een feit is nagegaan, door verschillende bronnen.
- Een mening is wat iemand vindt: mooi, goed, slecht, te duur.
- Een bewering zegt iemand, maar anderen hebben het nog niet nagegaan.
Tik op Feit, Mening of Bewering.
-
Er zijn twee ernstige lekken in PHP ontdekt.
Twee bronnen melden dit, met dezelfde codes voor beide lekken.
Bekijk het antwoord
Feit. Twee bronnen melden dit, met dezelfde codes voor beide lekken.
-
GoDaddy zegt dat aanvallers gegevens kunnen stelen, websites kunnen verminken of servers volledig kunnen overnemen.
Dat zegt GoDaddy. Alleen deze webhost zegt dit en niemand anders heeft het al nagegaan.
Bekijk het antwoord
Bewering. Dat zegt GoDaddy. Alleen deze webhost zegt dit en niemand anders heeft het al nagegaan.
-
De universiteit van Freiburg zegt dat een lek in principe alle organisaties wereldwijd kan treffen die PHP-systemen gebruiken.
Dit is een verwachting van de universiteit en nog niet door anderen bevestigd.
Bekijk het antwoord
Bewering. Dit is een verwachting van de universiteit en nog niet door anderen bevestigd.
-
Smartschool haalde uit voorzorg zijn website offline.
Drie bronnen melden dat Smartschool dit deed.
Bekijk het antwoord
Feit. Drie bronnen melden dat Smartschool dit deed.
0 van de 4 juist
Test jezelf
1 van 5
-
Wie? Opzoeken Welk platform voor leerkrachten en leerlingen haalde zijn website offline?
Smartschool, het platform voor leerkrachten en leerlingen, haalde zijn website uit voorzorg offline.
Kijk nog eens in de tekst. Toon waar het staat
-
Wat? Opzoeken Wat kan een aanvaller door de lekken doen?
Een aanvaller kan via internet eigen code laten draaien, zonder wachtwoord of login.
Kijk nog eens in de tekst. Toon waar het staat
-
Waarom? Nadenken Waarom haalden organisaties hun websites offline?
Zonder website valt er niets te misbruiken, dus gingen sommige websites uit voorzorg offline.
Kijk nog eens in de tekst. Toon waar het staat
-
Hoe? Nadenken Wat adviseert CERT-EU aan organisaties die niet snel kunnen updaten?
Zo kan niemand de lekken misbruiken tot er een oplossing is.
Kijk nog eens in de tekst. Toon waar het staat
-
Oordelen Webhost GoDaddy zegt: 'De lekken kunnen aanvallers toelaten om gegevens te stelen.' Is dat een feit, een mening of een bewering?
Alleen GoDaddy zegt dit en je kunt het nagaan, maar anderen hebben het nog niet bevestigd.
0 van de 5 juist
Nieuwskaart
Gaten in PHP: websites gaan uit voorzorg offline
- Wie?
- Organisaties zoals Smartschool en DPG Media
- Wat?
- Twee ernstige lekken in PHP ontdekt
- Waarom?
- Ze willen misbruik van de lekken voorkomen
- Hoe?
- Websites tijdelijk van het openbare internet halen
Weetwat · Het nieuws, uitgelegd
Voor de klas voor leerkrachten
Sluit aan bij
Minimumdoelen basisonderwijs, versie Lang (9 tot 12 jaar)
- ICT6 8.2.7 Bronnen beoordelen op betrouwbaarheid ICT
- ICT6 8.3.1 Begrippen nepnieuws, auteursrecht, online veiligheid ICT
- GS6 5.2.5 Feit of mening? Vragen over perspectieven geschiedenis
Kennisanker
Sterke wachtwoorden en updates helpen om computers en websites veilig te houden. ICT6 8.3.1 Begrippen nepnieuws, auteursrecht, online veiligheid
Quiz: leesvaardigheden
- Opzoeken (vraag 1, 2) · NL4 1.1.5 Informatie opzoeken in een tekst
- Afleiden (vraag 3, 4) · NL6 1.1.3 Expliciete en impliciete informatie combineren (afleiden)
- Beoordelen (vraag 5) · GS6 5.2.5 Feit of mening? Vragen over perspectieven
Feit of mening?
GS6 5.2.5 Feit of mening? Vragen over perspectieven · ICT6 8.2.7 Bronnen beoordelen op betrouwbaarheid
Nieuwskaart
Het verhaal in één schema (wie, wat, waar, wanneer, waarom, hoe), ook om af te drukken. Het komt na de quiz.
Bespreek
Waarom is dit nieuws belangrijk? Weetwat zegt: “PHP is een veelgebruikte taal voor websites. Organisaties die niet snel kunnen updaten, krijgen van CERT-EU het advies hun websites tijdelijk van het openbare internet te halen.” Wat denken jullie?
Sluit aan bij de doelen, dekt ze niet volledig: een artikel oefent een stukje van een doel. Meer voor leerkrachten
