PHP-lek van 21 oktober: wat ik vandaag voor mijn klanten doe

Vandaag, woensdag 21 oktober, verschijnt om 16:00 uur een beveiligingsupdate voor twee kritieke lekken in PHP. Dat is de taal waar ongeveer zeventig procent van alle websites op draait, inclusief elke WordPress-site. Grote Nederlandse organisaties hebben hun websites uit voorzorg offline gehaald. Ik krijg er vandaag veel vragen over, dus hier is in gewone taal wat er speelt en wat ik voor mijn klanten doe.

Wat er aan de hand is

Het lek zit niet in een plugin of een thema, maar in PHP zelf. Als het misbruikt wordt, kan iemand van buitenaf code op de server uitvoeren en dus bij alles wat op die server staat. Zodra de update vanmiddag verschijnt, kunnen criminelen daaruit afleiden waar het probleem zit. Met de AI-tools van nu hebben ze binnen uren een werkende aanval en scannen ze het hele internet af. Vanavond dus, niet volgende week.

Wat ik vandaag heb geregeld

• Op alle servers die ik beheer draait sinds vanmiddag een wachter die elke drie minuten kijkt of de update er is. Zodra hij er is, wordt hij geïnstalleerd, worden alle PHP-diensten herstart en worden de sites gecontroleerd. Ik hoef dus niet om 16:00 achter een scherm te zitten, maar ik zit er wel.
• De 48 uur erna kijkt een tweede wachter elke tien minuten of er iets vreemds gebeurt: nieuwe bestanden op rare plekken, onbekende processen, nieuwe open poorten. Dat komt direct op mijn telefoon binnen.
• Gisteren en vandaag heb ik de servers volledig nagelopen op sporen van een inbraak: wie is ingelogd en van waar, welke sleutels, welke taken draaien, welke poorten staan open, en de code van alle sites op kwaadaardige kenmerken. Niets gevonden. Dat zeg ik pas nadat ik het heb gemeten.

Wat u zelf vandaag kunt doen

1. Host uw site ergens anders? Vraag uw hoster vandaag wanneer de PHP-update erop komt en of dat automatisch gebeurt.
2. Werk WordPress, thema's en plugins bij en gooi weg wat u niet gebruikt.
3. Zorg voor een back-up die niet op dezelfde server staat.
4. Oude testsites en vergeten installaties: uitzetten.

Heeft u een website of computer waar u niet zeker van bent? Bel of app me op 085 060 4471. Vandaag kijk ik gratis mee of uw site goed zit.