Een ruime week na PHP-lek zit meer dan 60% van de websites op een officiële fix
Op 21 oktober bracht PHP een dringende update uit voor PHP2Shell, twee lekken waarmee een aanvaller zonder in te loggen eigen code op een webserver kan uitvoeren. Werkt.ai bekeek de websites van 401.127 Nederlandse bedrijven, stichtingen en verenigingen (eenmanszaken en holdings zijn uitgesloten) voor en na de fix en ontdekte dat bij een groot deel niet te constateren is of ze een officiële fix geïmplementeerd hebben.
Van de websites die gebruik maken van PHP, draait 60% een door PHP ondersteunde versie met de fix, en bij de andere 40% is dat niet te zien.
Met de jaren is het door de komst van tools en AI makkelijker geworden om een lek te misbruiken. PHP2Shell laat die snelheid zien. Cloudflare telde binnen een dag miljoenen pogingen, en op 26 oktober bevestigde de Amerikaanse cyberdienst CISA dat het lek actief werd misbruikt.
Kleine bedrijven waren hierin ook doelwit. Geautomatiseerde aanvallen kunnen op schaal het internet afstruinen en dergelijke exploits ook op schaal uitvoeren, wat ook kleine ondernemers kwetsbaar maakt. Voor hackers zijn technische kennis en ervaring steeds minder vaak een vereiste.
Meer informatie, cijfers en details staan hier.
