Veiligheidslek PHP: Websites van enkele Antwerpse ziekenhuizen zijn uit voorzorg offline gehaald
Zowel het AZ Monica als het Universitair Ziekenhuis Antwerpen (UZA) hebben uit voorzorg hun websites tijdelijk offline gehaald. Dat bevestigt een woordvoerder van het AZ Monica woensdag. De beslissing gebeurt "naar aanleiding van de kwetsbaarheden met PHP".
Een website werkt met code, geschreven in een of meer programmeertalen. PHP is een van die talen en wordt wereldwijd door ongeveer zeven op de tien websites gebruikt. In PHP zijn nu twee ernstige beveiligingslekken ontdekt. Via die lekken kunnen hackers mogelijk binnendringen op kwetsbare websites. Ze kunnen er eigen pagina’s plaatsen en opdrachten uitvoeren op de computer waarop de website draait. Zo kunnen ze schadelijke software verspreiden en mogelijk gebruikersgegevens stelen.
Om eventuele aanvallen op die kwetsbaarheden te voorkomen wordt bedrijven sinds deze ochtend geadviseerd om uit voorzorg de diensten die gebruikmaken van PHP offline te halen. Ondertussen zijn naast de websites van AZ Monica en UZA, ook alle Vlaamse overheidssites offline gehaald. "Zo beperken we de risico's en beschermen we onze digitale infrastructuur", schrijft Vlaams minister-president Diependaele op X.
Het Amerikaanse Cloudflare, dat voor veel populaire websites als een soort firewall fungeert, ziet inmiddels de eerste aanvallen voorbijkomen. PHP zegt dat vandaag om 16.00 uur een belangrijke veiligheidsupdate voor de programmeertaal wordt gepubliceerd. Vanaf dat moment kunnen de meeste websites weer online gaan.
Ook in Nederland hebben verschillende ziekenhuizen hun websites offline gehaald. Onder meer de websites van het Jeroen Bosch Ziekenhuis in Den Bosch, het Albert Schweitzer Ziekenhuis in Dordrecht, het Haaglanden MC, BovenIJ in Amsterdam, het Elisabeth-TweeSteden Ziekenhuis en het St. Antonius Ziekenhuis in Nieuwegein zijn niet bereikbaar.