Latest / Tech Update | BNR / Patch beschikbaar voor kritieke kwetsbaarheden in programmeertaal PHP

Transcript

Patch beschikbaar voor kritieke kwetsbaarheden in programmeertaal PHP · Tech Update | BNR

• 0:00
  Speaker 1: Ja, we kunnen er vandaag natuurlijk niet omheen. Dat willen
• 0:04
  Speaker 1: we ook helemaal niet. Een groot aantal websites werkt niet
• 0:07
  Speaker 1: door twee kwetsbaarheden. Kritieke kwetsbaarheden zelfs. In veel gebruikte programmeertaal, PHP.
• 0:12
  Speaker 2: Ja, en ondernemers zijn er druk mee. We krijgen via
• 0:15
  Speaker 2: de BNR al een reactie van Luc. Die is eigenaar
• 0:17
  Speaker 2: van een IT-dienst. En die zegt, we hebben veel last
• 0:20
  Speaker 2: van die PHP-problemen. Ook bij klanten. Want die moeten natuurlijk
• 0:24
  Speaker 2: de klanten assisteren bij het dichten van het lek.
• 0:27
  Speaker 1: Ja, een reactie van ook regeringen uit de hele wereld.
• 0:30
  Speaker 1: Ik zie bijvoorbeeld als laatste die van Japan. Die zegt,
• 0:32
  Speaker 1: als je de patch niet meteen kan installeren... moet je
• 0:35
  Speaker 1: je website misschien maar offline zetten voor de veiligheid. Daar
• 0:38
  Speaker 1: gaan we over praten met tech-redacteur Rosanne Peters. Rosanne
• 0:43
  Speaker 3: Hi Mark
• 0:44
  Speaker 1: Waar staan we nu? Wat is er aan de hand
• 0:45
  Speaker 1: op het ogenblik?
• 0:47
  Speaker 3: Ja, er is inderdaad ontzettend veel gebeurd vandaag. Vanmorgen was
• 0:51
  Speaker 3: het al groot in het nieuws. Je kan er nu
• 0:53
  Speaker 3: bijna niet meer omheen. Een groot aantal websites dat offline
• 0:57
  Speaker 3: is gehaald en nog steeds is uit voorzorg, omdat er
• 1:01
  Speaker 3: dus twee forse kwetsbaarheden zijn geconstateerd in die programmeertaal, PHP.
• 1:06
  Speaker 3: Denk aan websites van ziekenhuizen, de overheid, maar ook al
• 1:09
  Speaker 3: die talloze WordPress websites die dus allemaal op PHP draaien.
• 1:13
  Speaker 3: En dat het dus om zoveel websites gaat wereldwijd, de
• 1:16
  Speaker 3: schatting is 70%, dat komt omdat het dus om een
• 1:20
  Speaker 3: veelgebruikte en hele toegankelijke programmeertaal gaat.
• 1:23
  Speaker 1: En wat kan je als je nou kwaadwillend bent en
• 1:26
  Speaker 1: je snapt precies hoe deze kwetsbaarheid in elkaar zit, wat
• 1:29
  Speaker 1: kan je dan precies doen?
• 1:32
  Speaker 3: Je kan een aantal dingen doen. Ik sprak hierom ook
• 1:34
  Speaker 3: even met ethisch hacker Bart van Bodegom van Orange Cyber Defense.
• 1:38
  Speaker 3: Hij zegt ook, criminelen kunnen vrij makkelijk nu door deze
• 1:41
  Speaker 3: bugs op afstand een server binnenkomen en deze aansturen. Waardoor
• 1:45
  Speaker 3: het mogelijk wordt om bijvoorbeeld aanpassingen te doen op een
• 1:48
  Speaker 3: website of gegevens te stelen. En vandaag de dag kan
• 1:52
  Speaker 3: dat met AI nog efficiënter worden. Want AI kan bijvoorbeeld
• 1:56
  Speaker 3: gebruikt worden om maar snel achter te komen welke websites
• 1:59
  Speaker 3: te maken hebben met deze kwetsbaarheden. Maar er zijn ook
• 2:02
  Speaker 3: AI-modellen die snel code kunnen schrijven, die vervolgens natuurlijk nodig
• 2:05
  Speaker 3: is om dan bepaalde zaken op een server uit te
• 2:08
  Speaker 3: laten voeren. Dus denk bijvoorbeeld aan het verspreiden van bepaalde informatie.
• 2:14
  Speaker 1: En er is inmiddels een uur ongeveer een patch, dus
• 2:17
  Speaker 1: een reparatiebestandje beschikbaar. Dan denk je, nou, als het gerepareerd
• 2:21
  Speaker 1: kan worden, dan is het probleem opgelost. Maar we hoorden
• 2:23
  Speaker 1: eerder in de uitzending al zeggen, het duurt misschien nog
• 2:25
  Speaker 1: wel dagen of misschien weken.
• 2:28
  Speaker 3: Ja, klopt. Dat ligt er inderdaad een beetje aan. Dat
• 2:31
  Speaker 3: de update natuurlijk nu gereleased is, dat is in principe goed.
• 2:34
  Speaker 3: Maar het betekent ook dat er dus bekend is gemaakt...
• 2:36
  Speaker 3: wat er precies moet worden opgelost en waar het probleem
• 2:39
  Speaker 3: precies zit. Dus als jij een van de bedrijven bent
• 2:42
  Speaker 3: die hier dus niet bovenop zit... dan ben je eigenlijk
• 2:44
  Speaker 3: sinds kort voor vier vanmiddag... nog kwetsbaarder om gehackt te worden...
• 2:48
  Speaker 3: Maar ja, de partijen die weten dat ze op PHP
• 2:50
  Speaker 3: draaien en gelijk hun site of app offline hebben gehaald,
• 2:53
  Speaker 3: de updates ook goed hebben bijgehouden en dus vandaag de
• 2:56
  Speaker 3: laatste update hebben gedaan, die kunnen waarschijnlijk wel snel weer online.
• 3:00
  Speaker 3: Ik zag ook dat Tweakers bijvoorbeeld, die was offline, is
• 3:04
  Speaker 3: nu alweer online. Dus ja, het kan inderdaad even duren,
• 3:07
  Speaker 3: maar dat heeft dus ook te maken met of jij
• 3:10
  Speaker 3: al die tijd goed je updates hebt bijgehouden
• 3:13
  Speaker 2: Rosanne, ik denk ineens, hoe weet je eigenlijk of je
• 3:15
  Speaker 2: een website met PHP hebt? Want je laat zo'n website
• 3:18
  Speaker 2: vaak bouwen als ondernemer. Ik heb ook vroeger WordPress gehad,
• 3:21
  Speaker 2: dat blijkt dan ook PHP taal te zijn. Hoe kom
• 3:25
  Speaker 2: je daarachter of moet je gewoon even je webbouwer bellen?
• 3:28
  Speaker 3: Ja, ik denk inderdaad dat het bij heel veel grote
• 3:31
  Speaker 3: bedrijven natuurlijk belangrijk is dat je IT-afdeling hier bovenop zit.
• 3:34
  Speaker 2: En het lijkt me ook
• 3:35
  Speaker 3: in veel gevallen wel goed dat je dat gewoon weet, standaard.
• 3:39
  Speaker 2: En dus ook voor al die kleine spelers. Ja, maar
• 3:41
  Speaker 2: als e-pitter of MKB'er, je weet het allemaal niet natuurlijk
• 3:43
  Speaker 3: Maar dat zijn vaak WordPress-pagina's. En als je het nog
• 3:47
  Speaker 3: niet wist, dan weet je in ieder geval nu, dat
• 3:48
  Speaker 3: is altijd PHP. Yes. Dus het advies is in ieder
• 3:53
  Speaker 3: geval wel om vooral goed te controleren... of er dus
• 3:56
  Speaker 3: sprake is van verdacht verzoeken of verdacht verkeer. Dus voor
• 4:01
  Speaker 3: iedereen die inmiddels hopelijk weet dat hij met PHP te
• 4:03
  Speaker 3: maken heeft... is het dus wel echt het advies om
• 4:07
  Speaker 3: minstens de komende paar dagen... je systeem goed te blijven monitoren.
• 4:11
  Speaker 1: Oké, nou laat ik dan naast WordPress wat steeds genoemd wordt...
• 4:13
  Speaker 1: ook Drupal even noemen, dat is een concurrent. Wordt ook
• 4:16
  Speaker 1: met PHP gemaakt. We moeten het nog even hebben over boeking, Rosanne.
• 4:20
  Speaker 1: Ook nog nieuws daarover. Europese Commissie start een onderzoek naar boeking.com...
• 4:23
  Speaker 1: omdat het niet voldoende optreedt tegen fraude en oplichting. Ja,
• 4:27
  Speaker 1: ze moeten echt beter opletten. Maar waarop precies?
• 4:30
  Speaker 3: Ja, het gaat dus voornamelijk om valse advertenties of phishing aanvallen.
• 4:35
  Speaker 3: En volgens een woordvoerder van de Europese Commissie... meldt Booking
• 4:39
  Speaker 3: een vijfhonderdvoudige toename... van dit soort oplichtingspraktijken tussen 2022 en 2024.
• 4:43
  Speaker 3: Dus dat is echt... Een enorme toename. En dan is
• 4:49
  Speaker 3: die vraag dus ook wel terecht. Doet Booking dan wel
• 4:52
  Speaker 3: genoeg om dit te voorkomen? En dus de risico's voor
• 4:55
  Speaker 3: gebruikers te beperken? Want zorgen ze dan bijvoorbeeld wel dat
• 4:59
  Speaker 3: nep-advergenties snel genoeg worden verwijderd? En daarom dus dit onderzoek.
• 5:04
  Speaker 3: Want volgens de commissie overtreedt Booking hiermee... hoogstwaarschijnlijk wel de
• 5:08
  Speaker 3: regels van de Digital Services Act
• 5:10
  Speaker 1: En Booking zelf zegt hierover...
• 5:12
  Speaker 3: Ja, nou ja, die zeggen wij gaan helemaal meewerken... en veiligheid, vertrouwen,
• 5:17
  Speaker 3: bescherming van gegevens... dat heeft onze hoogste prioriteit. Maar als
• 5:21
  Speaker 3: je dan hoort dat fraude en oplichting zodanig zijn toegenomen...
• 5:24
  Speaker 3: dan verwacht je toch eigenlijk wel andere resultaten. Maar goed,
• 5:28
  Speaker 3: verder zeggen ze er nog niet zoveel over. De Europese
• 5:31
  Speaker 3: Commissie maakt zich zorgen. Zij zeggen dat 66 procent van
• 5:34
  Speaker 3: alle online hotelreserveringen in Europa... die worden via boeking gedaan.
• 5:38
  Speaker 3: Dus er zijn miljoenen mensen in gevaar om slachtoffer te worden...
• 5:41
  Speaker 3: van dit soort praktijken. Ook de Fraude Helpdesk laat zien
• 5:45
  Speaker 3: dat de eerste zes maanden van dit jaar... bijna tien
• 5:48
  Speaker 3: keer zoveel mensen zijn opgelicht via boekingsplatforms... vergeleken met dezelfde
• 5:51
  Speaker 3: periode vorig jaar... En dat is bijna altijd via boeking.
• 5:55
  Speaker 3: 90 procent. Dus er gaat daar iets niet goed. Dus
• 5:58
  Speaker 3: het is terecht. Boeking wordt onder de loep genomen. En
• 6:01
  Speaker 3: dan gaan we zien of zij genoeg doen om
• 6:03
  Speaker 1: ons
• 6:03
  Speaker 3: te
• 6:03
  Speaker 1: beschermen. Dankjewel, tech-redacteur Rosanne Peters.