Urgente update vereist voor PHP-omgevingen

Er zijn twee ernstige kwetsbaarheden ontdekt in PHP. Deze kwetsbaarheden worden aangeduid met een score van 9,2 op de schaal van 10 en zijn derhalve ‘kritiek’ te noemen. Dat betekent dat de kans groot is dat cybercriminelen hier misbruik van maken en de mogelijke schade die hieruit voortvloeit groot kan zijn. De eerste pogingen tot misbruik zijn inmiddels waargenomen. Daarom is het essentieel om met de hoogste urgentie actie te ondernemen.

PHP wordt wereldwijd zeer veel gebruikt. Volgens BNR Nieuwsradio draait ongeveer 70 procent van alle websites op PHP of op toepassingen die daarvan gebruikmaken, waaronder populaire contentmanagementsystemen zoals WordPress en Joomla.

Het risico
Het gaat om twee kritieke kwetsbaarheden in PHP die ook worden aangeduid onder de naam PHP2SHELL. Volgens de informatie die binnen ACA beschikbaar is, hebben de kwetsbaarheden een CVSS-score van 9,2 op 10.

De kwetsbaarheden kunnen leiden tot zogeheten Remote Code Execution (RCE). Dit betekent dat een aanvaller op afstand code kan uitvoeren op een kwetsbare PHP-server. Met name PHP-systemen die vanaf het internet bereikbaar zijn, lopen hierdoor risico.
Op het moment van publicatie zijn nog niet alle technische details bekend. Zo is nog niet definitief vastgesteld welke PHP-versies kwetsbaar zijn. De impact wordt voorlopig als hoog tot kritiek ingeschat. Dit bericht is opgesteld met de informatie die op het moment van publicatie bekend was.

Ons advies
Maakt jouw organisatie gebruik van PHP voor websites, webapplicaties, beheerderspanelen of andere vanaf het internet bereikbare systemen? Dan is het advies om met zeer hoge urgentie te inventariseren welke PHP-omgevingen binnen jouw organisatie actief zijn en de beschikbare beveiligingsupdates zo snel mogelijk door te voeren.

1. Inventariseer welke websites, applicaties, beheerderspanelen en gekoppelde systemen gebruikmaken van PHP. Kijk daarbij niet alleen naar eigen applicaties, maar ook van leveranciers en ketenpartners.

2. Installeer beschikbare beveiligingsupdates zo snel mogelijk. Is direct updaten niet mogelijk, scherm internetbereikbare applicaties dan tijdelijk af.

3. Gebruik een Web Application Firewall uitsluitend als aanvullende tijdelijke maatregel. Dit is geen definitieve oplossing voor de kwetsbaarheden.

Gezien de ernst van de kwetsbaarheden wordt geadviseerd dit te laten beoordelen en uitvoeren door een gespecialiseerde IT-partij.

Ondersteuning door ACA IT-Solutions
De IT-specialisten van ACA IT-Solutions volgen de ontwikkelingen rondom deze kwetsbaarheden.
Beheert jouw organisatie zelf websites of PHP-omgevingen, of zijn deze bij een andere partij ondergebracht? Ons advies is om te laten controleren of jouw omgeving kwetsbaar is en de benodigde beveiligingsupdates gecontroleerd uit te laten voeren. Win hier allereerst advies in bij de verantwoordelijke organisatie/leveracier van de applicatie. Heb je tevens hulp nodig van onze cybersecurity specialisten? Wij helpen je hier graag bij.

Is jouw organisatie op dit moment veilig?
Wanneer jouw organisatie gebruikmaakt van PHP-systemen die vanaf het internet bereikbaar zijn, is het belangrijk om te controleren of deze systemen geraakt kunnen worden door de gemelde kwetsbaarheden. Bij succesvolle uitbuiting kan een aanvaller op afstand code uitvoeren en ongeautoriseerde toegang krijgen tot systemen en gegevens.

Twijfel je of jouw omgeving kwetsbaar is, constateer je verdachte activiteiten of wil je graag zekerheid? ACA IT-Solutions kan helpen om de mogelijke risico’s binnen jouw omgeving in kaart te brengen.