Veel websites zijn inmiddels voorzien van updates na de ontdekking van meerdere ernstige kwetsbaarheden in PHP. Toch waarschuwt het Nationaal Cyber Security Centrum (NCSC) dat de risico's nog niet volledig zijn verdwenen. Vooral mkb-bedrijven en zzp'ers moeten alert blijven.
Cybercriminelen proberen bekende kwetsbaarheden vaak nog lange tijd na publicatie van een beveiligingsupdate te misbruiken. Bedrijven die updates hebben gemist of niet weten welke systemen PHP gebruiken, lopen daardoor mogelijk nog steeds risico. Ondernemers moeten hun website, webapplicaties en andere internetgekoppelde systemen dus extra goed controleren.
Kleine bedrijven ook doelwit na PHP-lek
PHP is een van de meest gebruikte programmeertalen voor websites en webapplicaties. Naast websites draait PHP soms ook op andere systemen die met internet verbonden zijn, zoals opslagapparatuur, beheertools en bepaalde beveiligings- of camerasystemen.
Juist daar schuilt volgens experts een risico. Veel ondernemers weten wel wie hun website beheert, maar hebben minder zicht op onderliggende software of aanvullende apparaten binnen hun IT-omgeving. Een kwetsbaar systeem kan daardoor ongemerkt aanwezig blijven.
Het NCSC benadrukt dat cybercriminelen zich niet alleen richten op grote organisaties. Ook kleinere bedrijven zijn aantrekkelijke doelwitten, bijvoorbeeld vanwege klantgegevens, betaalinformatie of toegang tot zakelijke netwerken.
Update installeren blijft belangrijkste maatregel
Voor de geconstateerde kwetsbaarheden zijn inmiddels beveiligingsupdates beschikbaar. Het advies van het NCSC is duidelijk: installeer deze patches zo snel mogelijk of controleer of dit al is gebeurd.
Als je jouw website of systemen laat beheren door een externe partij, is het goed om navraag te doen bij je hostingprovider, softwareleverancier of IT-partner. Vraag niet alleen óf er een update is uitgevoerd, maar ook welke aanvullende controles zijn gedaan.
Het uitstellen van updates vergroot de kans dat kwaadwillenden misbruik kunnen maken van bekende lekken. Zodra details over een kwetsbaarheid openbaar worden, neemt het aantal aanvalspogingen vaak snel toe.
Miljoenen aanvalspogingen geregistreerd sinds PHP-lek
Na de publicatie van de kwetsbaarheden zijn wereldwijd op grote schaal scans en aanvalspogingen waargenomen. Cybercriminelen zoeken daarbij actief naar systemen die nog niet zijn bijgewerkt.
Daarnaast wordt het volgens beveiligingsexperts steeds eenvoudiger om kwetsbaarheden te misbruiken. Nieuwe AI-tools kunnen het proces van het analyseren en aanvallen van kwetsbare systemen verder versnellen. Dat maakt snel updaten belangrijker dan ooit.
Controleer op verdachte activiteiten
Het installeren van een update is niet altijd voldoende. Het is slim om ook te controleren of er aanwijzingen zijn dat systemen eerder zijn benaderd of misbruikt. Let bijvoorbeeld op:
onbekende gebruikersaccounts;
onverwachte wijzigingen aan bestanden;
vreemde inlogpogingen;
ongebruikelijk netwerkverkeer;
meldingen van klanten over problemen met de website.
Tip: Bij een vermoeden van een cyberincident kun je een specialist inschakelen en de situatie verder laten onderzoeken.
5 tips voor ondernemers
Wat kun je concreet doen om je online systemen en tools te beveiligen?
Maak een overzicht van online tools Veel ondernemers weten niet exact welke systemen op PHP draaien. Maak een actueel overzicht van websites, plugins, applicaties en gekoppelde apparaten.
Vraag om een updatebevestiging Werk je met een webbouwer of hostingpartij? Vraag schriftelijk welke updates zijn uitgevoerd en wanneer deze zijn geïnstalleerd.
Controleer oude websites en landingspagina's Vergeten microsites, campagnepagina's en oude webshops vormen vaak een zwakke schakel in de beveiliging.
Richt meldingen in voor verdachte activiteiten Gebruik monitoringtools of laat je IT-partner meldingen instellen bij afwijkende inlogpogingen, wijzigingen of storingen.
Plan een vast kwartaalmoment voor updates Maak cyberveiligheid onderdeel van de bedrijfsvoering door elk kwartaal alle software, plugins en systemen te controleren op beschikbare updates.
Extra: Ben je getroffen door een cyberaanval? Volg dit stappenplan
