Latest / Tech Update | BNR / Vele websites offline wegens kritieke kwetsbaarheden in PHP | Extra Tech Update

Transcript

Vele websites offline wegens kritieke kwetsbaarheden in PHP | Extra Tech Update · Tech Update | BNR

• 0:00
  Speaker 1: En dat brengt ons bij Joe van Buurik. Joe, goedemorgen.
• 0:04
  Speaker 1: Dag Bas en Iman. En dat is het nieuws dat
• 0:06
  Speaker 1: net binnenkomt en dat grote implicaties kan hebben voor tal
• 0:08
  Speaker 1: van belangrijke grote websites
• 0:10
  Speaker 2: want... Er zitten kritieke kwetsbaarheden in PHP, veelgebruikte programmeertaal. Oh ja? Jazeker.
• 0:16
  Speaker 2: Iwan is er denk ik wel mee bekend. Ga dat
• 0:17
  Speaker 2: maar eens
• 0:18
  Speaker 3: uitleggen op een toegakkelijke manier.
• 0:19
  Speaker 2: Ja, dat is niet makkelijk. Dus laten we maar zeggen
• 0:21
  Speaker 2: dat het onderdeel vormt... van de technische kern van heel
• 0:24
  Speaker 2: veel websites. Ik noem even een paar belangrijke. Wikipedia, de
• 0:27
  Speaker 2: website van The Guardian, tal van websites van Microsoft... Dan
• 0:30
  Speaker 2: hebben we het alleen maar over grote namen. Want als
• 0:32
  Speaker 2: we kijken naar de hele wereld, dat is wel een
• 0:34
  Speaker 2: lichte daling. De afgelopen jaren maar 70% van de websites
• 0:39
  Speaker 2: op de wereld heeft met PHP te maken. En dan
• 0:42
  Speaker 2: is er dus heel alarmerend nieuws. Want er zijn twee
• 0:45
  Speaker 2: kritieke kwetsbaarheden gevonden. Bugs die uit de buiten zijn. Daarvoor
• 0:48
  Speaker 2: heeft de cybersecurity dienst voor EU-instituten, CERT-EU, een melding gedaan.
• 0:53
  Speaker 2: En dat is dan weer gekomen vanuit de organisatie achter PHP.
• 0:56
  Speaker 2: Die eigenlijk onder dezelfde naam opereert. Het is mogelijk als
• 0:59
  Speaker 2: je die bugs uitbuit om kwetsbaarheden te misbruiken... op afstand
• 1:03
  Speaker 2: een server aan te sturen. En dat is dus buitenzit
• 1:06
  Speaker 2: iets wat kwaadwillenden zouden kunnen misbruiken. Dan hoeven we niet
• 1:08
  Speaker 2: te zeggen in dit tijdperk vol AI... hoe makkelijk het
• 1:11
  Speaker 2: is om daar hulp bij te krijgen. En is dat
• 1:12
  Speaker 2: al gebeurd, weten we dat, of is dat niet te zeggen?
• 1:15
  Speaker 2: Dat is niet te zeggen. Het is in ieder geval
• 1:16
  Speaker 2: wel nu naar buiten gebracht door deze instanties dus. Eigenlijk
• 1:20
  Speaker 2: wilden ze dat morgen pas gaan doen, omdat er ook
• 1:23
  Speaker 2: gewerkt wordt aan een update, een fix. Die komt vanmiddag
• 1:26
  Speaker 2: om vier uur beschikbaar volgens de aankondiging Nederlandse Tijd. Maar ja,
• 1:30
  Speaker 2: het nieuws is al eerder naar buiten gebracht, in instantie
• 1:32
  Speaker 2: via Hacker News, een bekende website waarop dit soort kwetsbaarheden
• 1:34
  Speaker 2: en andere dergelijke zaken worden gemeld. Dus is nu de
• 1:38
  Speaker 2: aanbeveling van CertEU aan organisaties. Check of je aan PHP hangt.
• 1:43
  Speaker 2: Of je applicaties, websites hebt die daarvan afhankelijk zijn. Dat
• 1:47
  Speaker 2: zou ik zeggen is je eerste taak om dat even
• 1:48
  Speaker 2: in kaart te brengen
• 1:49
  Speaker 2: En eventueel systemen offline te halen. Om te voorkomen dat
• 1:52
  Speaker 2: mensen in jouw website kunnen kruipen. Via deze bugs
• 1:55
  Speaker 1: in PHP. Bedankt, 70% gebruik. Van alle websites over de
• 2:00
  Speaker 1: hele wereld. Alle CTO's zijn nu wel een beetje alert.
• 2:02
  Speaker 1: Als je nu
• 2:03
  Speaker 2: luistert, zou ik zeggen... check even in bij je technisch leidinggevende... van, goh,
• 2:07
  Speaker 2: hangt onze website ook aan PHP? Moeten we daar iets mee?
• 2:09
  Speaker 2: Is er geen risico? Zo ja, daar moet je iets
• 2:11
  Speaker 2: mee doen. En die update, als die dus om vier
• 2:13
  Speaker 2: uur vanmiddag Nederlandse tijd komt... heel gauw installeren en
• 2:17
  Speaker 1: hopen dat
• 2:17
  Speaker 2: het dan opgelost is
• 2:18
  Speaker 1: Een
• 2:18
  Speaker 2: zogeheten patch, hè? Ja, dat zijn fixes voor de bugs
• 2:21
  Speaker 2: waar je dus melding
• 2:22
  Speaker 1: van is gemaakt. Nog een andere, een interessant onderzoek over
• 2:24
  Speaker 1: hoeveel kamerleden AI gebruiken bij het zich voorbereiden op debatten.
• 2:30
  Speaker 1: Wat ze er ook zeggen in een debat.
• 2:37
  Speaker 2: Dat is dus bijna de helft. Alleen al dit jaar
• 2:40
  Speaker 2: gaat het om bijna twee derde van de debatten in 2026.
• 2:43
  Speaker 2: In elk geval door één Kamerlid een tekst die uit
• 2:46
  Speaker 2: een chatbot kwam rollen gebruikt. En in totaal 300 gevallen
• 2:50
  Speaker 2: dit jaar is er dus een bijdrage geopperd. Die grotendeels
• 2:54
  Speaker 2: met AI geschreven is. Blijkt uit een onderzoek van Investico
• 2:56
  Speaker 2: en de Groene Amsterdammer. Wat ze vanochtend gepubliceerd hebben. Teksten
• 2:59
  Speaker 2: uit debatten zijn door de welbekende AI-detector Pangram gehaald. Die
• 3:04
  Speaker 2: horen we de laatste tijd vaak. Want die is ook
• 3:05
  Speaker 2: bijvoorbeeld gebruikt... voor de social media post van onze premier Jette...
• 3:09
  Speaker 2: waar we zo meteen nog even aan raken. Dan krijg
• 3:11
  Speaker 2: je dus een percentage van...
• 3:12
  Speaker 1: En het debuutboek van een Franse schrijver. Ja,
• 3:15
  Speaker 2: ook allerlei teksten die door PENGRAM gehaald worden... krijgt dan
• 3:18
  Speaker 2: dus een percentage in hoeverre is dit met AI opgesteld.
• 3:21
  Speaker 2: Volgens het onderzoek zijn alleen bijdragen... waarbij meer dan de
• 3:25
  Speaker 2: helft volgens PENGRAM met AI genereerd was... meegeteld. Interessant om
• 3:29
  Speaker 2: te zien is dan wat voor partijen en Kamerleden doen dit.
• 3:32
  Speaker 2: En dat gebeurt dus van links tot rechts. Sterker nog, koploper,
• 3:36
  Speaker 2: voormalig Kamerlid, Esma Lala van Pro... gebruikte in vier van
• 3:39
  Speaker 2: de vijf debatten met AI-genereerde bijdragen. Daarna veel gebruikers... Dan
• 3:49
  Speaker 2: veel gebruikers van Metelen, van PVV. Belhirg van D66 en
• 3:54
  Speaker 2: Van Eyck van VVD. Grootste AI-fan op partijniveau is de BBB.
• 4:00
  Speaker 2: Bijna een derde van de bijdrage in debatten zou met
• 4:02
  Speaker 2: AI gemaakt zijn. Dan volgen de groepen Arcusower, Mona Keijzer
• 4:05
  Speaker 2: en de VVD. Het zijn ook partijen die het helemaal
• 4:08
  Speaker 2: niet doen. Partij voor de dieren, SP, Volt. Geen AI-gebruik gedetecteerd.
• 4:13
  Speaker 2: En ook binnen de partij kan het best verschillen. Vooral
• 4:16
  Speaker 2: minder bekende, nieuwere Kamerleden... grijpen vaak naar AI bij de
• 4:19
  Speaker 2: PVV van Metelen en Raaier bijvoorbeeld. Terwijl kijken daar, bij
• 4:22
  Speaker 2: dezelfde partij, naar Geert Wilders... Dion Graus en Martin Bosma.
• 4:25
  Speaker 2: Geen hit van de AI-scanner. Dus dat is dan wel
• 4:28
  Speaker 2: weer interessant. Maar ja, we weten natuurlijk allemaal dat de
• 4:30
  Speaker 2: belangrijkste man... in politiek Den Haag bij uitstek graag AI gebruikt.
• 4:33
  Speaker 2: We noemen hem al premier Jetten, die sinds vorig jaar juni...
• 4:36
  Speaker 2: 30 procent van zijn posts op social media met AI...
• 4:39
  Speaker 2: heeft opgesteld. Dus we kunnen wel zeggen dat het flink
• 4:41
  Speaker 2: genormaliseerd is in onze bestuurlijke hoofdstad van Nederland
• 4:44
  Speaker 1: Zou je er ook voorbeelden geven waar ze volledig aan
• 4:47
  Speaker 1: het meehallucineren zijn met hun AI-teksten, de Kamerleden? Dat zegt
• 4:51
  Speaker 1: het
• 4:51
  Speaker 2: onderzoek in dit geval niet. Alleen in hoeverre ze daar
• 4:53
  Speaker 2: AI bij gebruikt hebben. Maar dat is dan weer werk
• 4:55
  Speaker 2: voor de fact-checkers en de journalisten om dat in de
• 4:58
  Speaker 2: gaten te houden. Je
• 4:58
  Speaker 3: hebt wel van die voorbeelden, van rapportjes waar dan onder staat...
• 5:01
  Speaker 3: of scripties waar dan bij staat... maak deze tekst wat
• 5:04
  Speaker 3: vriendelijker voor mij. Dat ze dan gewoon
• 5:06
  Speaker 2: megacopy paste hebben
• 5:07
  Speaker 3: uit de chat-gpt's.
• 5:09
  Speaker 2: Ja, zo gaat dat. Maar goed, dat is dan weer
• 5:11
  Speaker 2: niet hardop uitgesproken in de Kamer. Anders geef je het
• 5:13
  Speaker 2: wel heel makkelijk weg
• 5:14
  Speaker 1: Dank je wel.