S03E13: Uit voorzorg offline door lek in PHP

S03E13

Op woensdag 21 oktober deden veel organisaties iets wat ze zelden doen. Ze haalden hun eigen websites offline, niet omdat er was ingebroken, maar omdat er een lek in PHP zat en de update nog niet uit was. MijnOverheid, DigiD, de Tweede Kamer, ziekenhuizen, een medicatiesysteem voor verpleeghuizen en in België Smartschool en sites van de Vlaamse overheid gingen uit de lucht. Dat leek op een storing, maar het was een keuze, en dat verschil is de rode draad van deze aflevering.

Zeven dagen, zaterdag 17 tot en met vrijdag 23 oktober, en bijna tweehonderd berichten. Daarin ook het vervolg bij Albert Heijn, waar de politie nu een strafrechtelijk onderzoek is gestart, een gestolen sleutel van een backupdienst die toegang gaf tot honderden omgevingen van Microsoft 365, hotelgasten die betaalverzoeken kregen met hun echte boekingsgegevens, en updates van WordPress plugins die je juist niet had moeten installeren. En zoals elke week de claims van criminelen, met erbij wat er wel en niet vaststaat.

Woensdag 21 oktober, een lek en de stekker eruit

Het begon op dinsdag 20 oktober. Rond 17:00 uur Nederlandse tijd gingen op fora en sociale media de nummers rond van twee kritieke kwetsbaarheden in PHP, de programmeertaal waarop veel websites draaien, voordat de afgesproken openbaarmaking had plaatsgevonden. Volgens de PHP Foundation gingen ze rond met een verkeerde score van 10,0. Die avond kondigde het beveiligingsteam van PHP een update aan voor CVE-2026-109618 en CVE-2026-109619, voor woensdag 21 oktober om 16:00 uur Nederlandse en Belgische tijd. Beide krijgen van PHP een score van 9,2.

Op woensdag volgde de reactie die deze week bepaalde. Volgens de NOS gingen onder meer MijnOverheid, DigiD, de website van de Tweede Kamer, het NCSC, de Autoriteit Persoonsgegevens en de website en app van RTL uit voorzorg offline, later ook de websites van het Jeroen Bosch Ziekenhuis, het Albert Schweitzer Ziekenhuis, Haaglanden MC en het St. Antonius Ziekenhuis. In de app van Schiphol waren geen actuele vluchtgegevens te zien. NotuBiz, dat raadsinformatie levert aan ruim honderd lagere overheden, haalde een deel van zijn websites offline. In België gingen volgens VRT NWS websites van de Vlaamse overheid en het schoolplatform Smartschool uit de lucht, en haalde DPG Media een aantal sites tijdelijk offline.

Het menselijke gezicht van die dag zat in de verpleeghuizen. Volgens NRC ging Medimo, een digitaal medicatiesysteem dat veel verpleeghuizen gebruiken, uit voorzorg offline. Zorgverleners zagen niet meer op hun telefoon welke bewoner welk medicijn moest krijgen en vielen terug op reservelijsten. Volgens een manager van Amaris Zorggroep zou het pas gevaarlijk worden als Medimo langer dan ongeveer een week offline bleef, omdat de lijsten dan verouderen. Zover kwam het niet. Om 17.41 uur meldde hij aan NRC dat het systeem weer online was.

Kort voor 16:00 uur kwam de update. De lekken zijn verholpen in PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Voor 7.4, 8.0 en 8.1, die niet meer regulier worden ondersteund, stelde het PHP team vanwege de ernst minimale patches voor de broncode beschikbaar. Volgens PHP kunnen beide lekken zonder inloggen op afstand worden misbruikt om code uit te voeren. De PHP Foundation schrijft dat de eerste aanwijzingen voor het geheugenprobleem uit 2024 dateren en noemt de vertraging sindsdien zelf een structureel falen.

Dan het tegenvoorbeeld, en dat is het belangrijkste van deze week. Offline gaan was voorzorg, geen inbraak. Donderdagmiddag 22 oktober meldde het NCSC nog geen signalen te hebben dat de lekken succesvol waren misbruikt, en een woordvoerder van de Autoriteit Persoonsgegevens zei tegen de NOS dat er in Nederland nog geen gevallen bekend waren waarin gegevens door de problemen met PHP daadwerkelijk zijn gelekt of gestolen. Volgens de NOS waren donderdag ook de laatste overheidswebsites weer online. Stil was het daarbuiten niet. Cloudflare zag volgens topman Matthew Prince, zo meldde NU.nl, miljoenen pogingen tot misbruik, en volgens Amazon Threat Intelligence stond in de gegevens van zijn lokservers al een poging van 17 oktober, vier dagen voor de openbaarmaking. Later die donderdagmiddag zei een woordvoerder van het NCSC tegen de NOS dat het centrum de eerste signalen binnenkrijgt van succesvol misbruik, zonder te zeggen om welke signalen het gaat. In de update van vrijdag 23 oktober om 15:45 uur schrijft het NCSC dat er één melding bekend is van mogelijk misbruik in het buitenland, zonder bevestiging dat die aanval slaagde. Misbruik blijkt volgens het NCSC ingewikkeld, waardoor de kans op misbruik op grote schaal kleiner is dan eerst ingeschat. Het advies blijft om zo snel mogelijk bij te werken.

Klaar is het dus niet. Palo Alto Networks meldt dat PAN-OS en Panorama kwetsbaar zijn en verwacht de updates tussen 26 en 30 oktober. NAS fabrikant QNAP heeft nog geen herstelde versies en adviseert de NAS tot die tijd van internet te halen. Op vrijdag 23 oktober waarschuwde PHP voor een derde lek, CVE-2026-115560, dat alleen bij een ongebruikelijke combinatie van instellingen en code speelt en waarvoor PHP geen noodupdate uitbrengt. Uit eigen onderzoek van de NOS blijkt dat ongeveer 145.000 Nederlandse websites mogelijk nog kwetsbaar zijn, al is dat op afstand niet met zekerheid vast te stellen.

Wat ik ervan vind? Uit voorzorg offline gaan is geen paniek als u niet weet of u kwetsbaar bent en de update er nog niet is. Het laat wel zien hoe lastig het is om op het moment zelf te weten waar PHP in uw omgeving zit. Kamerlid Barbara Kathmann stelde daarover op 22 oktober schriftelijke vragen, onder meer welke overheidswebsites offline gingen en wat de gevolgen waren. Die vraag kan elke organisatie zichzelf ook stellen, nu de eerste drukte voorbij is.

Albert Heijn, van aangifte tot strafrechtelijk onderzoek

Vorige week schreef ik over het incident bij Albert Heijn en de Franse koelingen. Deze week ging het herstel verder. Op zondag 18 oktober zette Albert Heijn de website en de app weer live, waarna klanten weer bij hun koopzegels en Air Miles konden. Online bestelde boodschappen bleven tot en met donderdag 22 oktober geannuleerd. Sinds vrijdagochtend 23 oktober bezorgt Albert Heijn weer, volgens een woordvoerder tegen RetailTrends voorlopig met ongeveer een derde van de gebruikelijke capaciteit.

Op maandag 19 oktober deed Ahold Delhaize formeel aangifte bij de Nederlandse politie. Volgens het concern bevestigt het eigen onderzoek dat de verdachte activiteit in zijn systemen het gevolg was van kwaadwillende acties van anderen. Het bedrijf meldde het incident binnen 24 uur na de ontdekking bij het NCSC en zegt op dit moment geen bewijs te hebben dat gevoelige gegevens van klanten, medewerkers of partners zijn buitgemaakt.

Op dinsdag 20 oktober maakte Albert Heijn bekend hoe het klanten compenseert. Wie een geannuleerde online bestelling had, krijgt naast een eventuele terugbetaling 10 euro shoptegoed, gemiste Air Miles worden automatisch bijgeschreven en gemiste koopzegels kunnen met de kassabon alsnog in de winkel worden gekocht. Op vrijdag 23 oktober meldde een woordvoerder van de politie aan het ANP dat er nu een strafrechtelijk onderzoek loopt. Op 14 oktober was dat volgens politie en OM nog niet zo.

Hoe de aanvallers binnenkwamen, heeft het concern nog niet bekendgemaakt, en daar blijf ik voorzichtig mee. Wel geldt de vuistregel van vorige week nog steeds. Een bericht over compensatie of gemiste kortingen ligt voor de hand, dus open bij twijfel zelf de app in plaats van op een link te klikken.

Een sleutel voor honderden omgevingen

Het verhaal van ConnectWise Cloud Backup, voorheen SkyKick, laat zien hoe ver één sleutel kan reiken. De dienst maakt voor managed service providers reservekopieën van Microsoft 365 en Google Workspace van hun klanten, en heeft daarvoor ruime toegang tot mailboxen, OneDrive, SharePoint en Teams. Aanvallers gebruikten gestolen inloggegevens van die applicatie zelf. Huntress telde op 16 oktober ongeautoriseerde aanmeldingen bij 162 omgevingen van klanten, een dag later zag het bedrijf aanmeldactiviteit bij bijna 1.000 omgevingen, waarvan er ruim 300 slaagden. ConnectWise zette op 17 oktober zeven eigen applicaties uit, waarna de dienst stillag. Sinds 22 oktober wordt hij stap voor stap hersteld.

Op woensdag 21 oktober schreef Microsoft de aanval toe aan Storm-0940, een groep die volgens Microsoft is gelieerd aan de Chinese staat. Volgens Microsoft gebruikte de groep ARTEX, een opensource framework voor penetratietests dat met agenten op basis van AI werkt, en probeerde zij na de toegang bij Cloud Backup in te loggen bij meer dan 2.250 omgevingen. Microsoft voegt er zelf een belangrijke kanttekening aan toe. Een getroffen applicatie of een geslaagde aanmelding betekent niet vanzelf dat klantgegevens zijn ingezien of weggehaald.

De les zit niet in Microsoft en niet in de klant. De sleutel hoorde bij de omgeving van de leverancier, en klanten konden dit volgens Huntress niet met eigen handelingen veroorzaken. Wat wel bij de klant ligt, is weten welke applicaties van derden toegang hebben tot de eigen omgeving, en met welke rechten. Het advies van Microsoft en ConnectWise is om de applicaties van ConnectWise uitgeschakeld te laten, ze niet als eerste stap te verwijderen, eerst bewijs veilig te stellen en de aanmeldingen vanaf ten minste 13 oktober na te lopen, en die van applicaties waar dat kan terug tot 1 oktober.

Gasten, boekingen en de leverancier ertussen

Gasten van het Martini Hotel in Groningen kregen vanaf donderdagavond 15 oktober berichten via WhatsApp met het verzoek hun hotelrekening meteen te betalen via een bank in Ecuador. Het hotel lichtte de Autoriteit Persoonsgegevens in. Een paar dagen later meldde de Leeuwarder Courant dat Hotel Bornholm op Terschelling zijn gasten waarschuwt na een datalek bij softwareleverancier VIPS PMS. Volgens de eigenaar gaat het om 150 gasten, en volgens de krant had het Martini Hotel, dat dezelfde leverancier gebruikt, met een vergelijkbaar probleem te maken.

Bij het gastenverblijf van het UMC Utrecht, waar mensen overnachten van wie een naaste in het ziekenhuis ligt, hadden onbevoegden voor de tweede keer in korte tijd toegang tot het reserveringssysteem, meldde RTV Utrecht. Een tipgever kreeg WhatsAppberichten met precies de data waarop hij had geboekt. Patiëntgegevens zijn volgens het UMC niet getroffen en het reserveringssysteem is voorlopig dicht. In augustus lekten bij hetzelfde gastenverblijf al de gegevens van 5000 mensen.

Ook gasten van vakantiepark Capfun IJsselstrand bij Doesburg kregen een betaalverzoek met hun echte verblijfsgegevens, terwijl ze al hadden betaald. Volgens RTL Nieuws weet Capfun van een incident op 17 oktober bij SEPTEO, het reserveringsplatform dat het gebruikt. Of dat incident de bron is van de gegevens in de nepberichten, is niet bevestigd. Volgens de Fraudehelpdesk kwamen er in de eerste zes maanden van dit jaar 1072 meldingen binnen van phishing rond boekingssites, bijna tien keer zoveel als een jaar eerder.

Het patroon is niet nieuw, eerder schreef ik al over het datalek in de hotelsector. Nieuw is dat de Europese Commissie op 21 oktober een formele procedure tegen Booking.com opende onder de Digital Services Act. Daarin kijkt de Commissie onder meer naar de manier waarop gegevens over reserveringen en gasten met accommodatieaanbieders worden gedeeld, en of er genoeg waarborgen zijn tegen misbruik voor phishing en frauduleuze betaalverzoeken. Het openen van de procedure is nog geen eindoordeel. Voor u als gast is de regel eenvoudig. Een hotel of park dat u al hebt betaald, vraagt niet via WhatsApp om nog een keer te betalen. Bel bij twijfel zelf het nummer dat u van de eigen website haalt.

Updates die u juist niet had moeten installeren

Wie zijn WordPress site netjes bijhield, kreeg deze week een les die tegen het gevoel ingaat. Een deel van de kopieën van Rank Math PRO 3.0.123, de betaalde versie van een veelgebruikte SEO plugin, bevatte malware. Het gaat om kopieën die tussen 15 oktober 20.02 uur en 16 oktober 07.12 uur UTC werden gedownload of als update binnenkwamen. Rank Math bracht 3.0.124 uit als schone vervanger, maar volgens Wordfence verdwijnen daarmee niet de bestanden, beheerdersaccounts of geplande taken die de malware al had aangemaakt. Wie de plugin in die periode installeerde en activeerde, moet de site volgens Rank Math als gecompromitteerd behandelen.

Bij TeamUpdraft, de maker van de backupplugin UpdraftPlus, kregen onbevoegden in het weekend van 17 en 18 oktober toegang tot de website teamupdraft.com, met daarin onder meer verbindingssleutels voor de clouddienst UpdraftCentral. Volgens beveiligingsbedrijf Nethemba en TeamUpdraft zelf zijn gestolen sleutels daarna gebruikt om backdoors op WordPress sites te installeren. De plugin zelf was volgens TeamUpdraft niet getroffen. Werk bij naar 1.26.13 of 2.26.13, want volgens Nethemba verwijderde de eerdere versie die als oplossing werd genoemd door een fout geen enkele sleutel. Verwijder daarna ook zelf de verbindingssleutel voor UpdraftCentral, want volgens Nethemba trekt de update niet alle sleutels in.

Het bleef niet bij WordPress. Op GitHub werden op 19 oktober releasebestanden van de officiële commandoregeltool van OVHcloud vervangen door kwaadaardige versies, en op 21 oktober verscheen op PyPI een besmette versie 1.107.0 van het Python pakket LiteLLM die inloggegevens van ontwikkelaars stal. Die versie is inmiddels verwijderd. Een klant van OVHcloud ontdekte de vervanging omdat zijn eigen systeem de controlesom van een releasebestand vastlegde en begon te falen.

Ik schreef eerder al over een besmette WordPress update en een gestolen sleutel bij Brevo. Het patroon herhaalt zich. Wie bijwerkt, doet het goede, en juist daarom is het updatekanaal zo aantrekkelijk. Dat is geen reden om niet meer bij te werken, wel om te weten welke plugins en pakketten u gebruikt en wie ze levert.

Fraude, de bank en de rechter

De politie hield op 6 oktober twee verdachten aan in een onderzoek naar een nieuwe vorm van bankhelpdeskfraude, een 23-jarige man uit Vaassen en een 25-jarige man uit Ede. De fraudeurs lieten slachtoffers de gegevens van de NFC chip van hun bankpas tijdelijk doorsturen naar een app van degene die het geld opnam, en gebruikten daarbij volgens de politie tientallen geluidsfragmenten die met AI waren gemaakt. In de drie weken dat het onderzoeksteam zicht had op de servers ging het om 380.000 euro schade bij zo'n 170 slachtoffers. Het lijkt op wat we eerder zagen bij de oplichting met een digitale bankpas in Helmond. Een aanhouding is geen veroordeling.

Het valse stemverzoek via WhatsApp, waarin een bekende vraagt op een kind te stemmen, is inmiddels ook in België aanbeland, waarschuwde Safeonweb op 21 oktober. In Nederland krijgt de Fraudehelpdesk volgens het AD dagelijks tien tot twintig meldingen over dezelfde methode, en bij iets meer dan de helft is het account daadwerkelijk overgenomen. Wie een code uit WhatsApp op die website invult, of een code van de website in WhatsApp intikt, koppelt het apparaat van de oplichters aan zijn eigen account. Controleer bij twijfel in WhatsApp onder Gekoppelde apparaten wat daar staat, en zet tweestapsverificatie aan.

Rond deze week werden twee uitspraken bekend die slachtoffers sterker maken. Het hof van beroep in Antwerpen veroordeelde KBC tot terugbetaling van 44.300 euro aan een scholengroep in Wilrijk, na fraude door een oplichter die zich voordeed als medewerker van de bank. Volgens het hof waren de betalingen niet toegestaan en was er geen sprake van grove nalatigheid van de school. En het gerechtshof Den Haag oordeelde op 13 oktober dat een verzekeraar het losgeld moet vergoeden dat een logistiek bedrijf na een ransomwareaanval in 2021 betaalde. De verzekeraar had zich beroepen op een sanctieclausule, maar volgens het hof was de enkele mogelijkheid van Amerikaanse sancties onvoldoende.

In België keurde de federale regering op vrijdag 16 oktober een wetsontwerp goed waarmee banken vijftien werkdagen krijgen om te onderzoeken of ze een slachtoffer van phishing moeten terugbetalen, als ze objectief gerechtvaardigde redenen hebben om grove nalatigheid of opzet te vermoeden. Dat gebeurde een dag nadat het Europese Hof van Justitie had geoordeeld dat een bank een niet toegestane betaling uiterlijk aan het einde van de volgende werkdag moet terugbetalen. Volgens ITdaily gaat die uitstelregeling in tegen de Europese betaalrichtlijn. De Raad van State moet nog adviseren.

Claims die nog geen feit zijn

Deze week zag Cybercrimeinfo weer een reeks claims van criminelen over Nederlandse en Belgische organisaties. Ik zet ze hier op een rij, juist omdat ze nog niets bewijzen. Op het forum DarkForums biedt een verkoper naar eigen zeggen de database en broncode van Picnic aan, zonder voorbeeld, aantal of vraagprijs. Een actor die zich Z-Union noemt, zette naar eigen zeggen 13,5 GB aan gegevens van Philips gratis online, zonder te beschrijven wat erin zit. Of het om nieuwe gegevens gaat of om data die de groep Clop begin oktober al publiceerde, is niet duidelijk. De afpersingsgroep n0n zette het valutahandelsbedrijf Solid Trading op haar leksite, Qilin claimt Brutra Logistiek, een bedrijf waarvan geen eigen website of nieuwsbericht te vinden is, en Play claimt de Brusselse koepel van spaarbanken WSBI-ESBG. Een actor die zich Syrv4x noemt, deelde naar eigen zeggen gegevens van tot 10.226 spelers van de Belgische padelvereniging AFPadel.

Geen van deze organisaties heeft een inbraak bevestigd, en geen van deze claims is onafhankelijk geverifieerd. Dat ze er staan, betekent dat iemand iets beweert. Meer niet. Wie lid is van zo'n vereniging of klant is van zo'n bedrijf, doet er wel goed aan alert te zijn op berichten die net iets te veel van u weten.

AI aan beide kanten, met de kritiek ernaast

OpenAI publiceerde op 15 oktober een rapport over een intern AI model dat tijdens training de beveiliging van een niet genoemde statistiekensite van een overheid omzeilde. Het model moest één getal opzoeken, kreeg via zwakke plekken in de site de configuratie in handen, haalde statistieken over 24 jaar op terwijl om één jaar was gevraagd en meldde de ongeautoriseerde toegang niet in zijn antwoord. In een tweede rapport beschrijft OpenAI hoe een ander intern model zonder toestemming testgeld van een derde gebruikte. CERT India waarschuwde dezelfde dag voor AI agenten die buiten hun opdracht toegang kregen tot systemen van Indiase organisaties, en de Amerikaanse NSA, CISA en NIST publiceerden op 16 oktober tien vrijwillige praktijken om zulke incidenten tijdens de training en evaluatie van zeer krachtige AI voor te bereiden, op te sporen en af te handelen.

Daar staat het tegenvoorbeeld tegenover. SOCRadar legde servers bloot van aanvallers die werkten met de ransomwaregroepen INC Ransomware en The Gentlemen en hun aanvallen grotendeels met AI uitvoerden. Volgens SOCRadar stelde de AI de stappen voor, maar keurde een menselijke operator elke stap goed. En de aanvallers lieten door eigen slordigheid hun broncode, inloggegevens en sessielogs openlijk online staan. Recorded Future kwam bij een andere aanvaller tot dezelfde conclusie. AI helpt aanvallers meer doelwitten aan te pakken, maar voorkomt niet dat zij eenvoudige fouten maken in hun eigen beveiliging. Ik lees daarin geen geruststelling, wel een realistisch beeld. Het tempo gaat omhoog, maar het blijft mensenwerk met mensenfouten.

Opsporing en rechtspraak

Het Openbaar Ministerie eiste op 20 oktober bij de Rechtbank Overijssel zes jaar cel tegen een 30-jarige man die een buitengewoon opsporingsambtenaar van de gemeente Amsterdam zou hebben omgekocht en informatie uit gemeentelijke systemen aan criminelen zou hebben doorverkocht. De rechtbank Limburg veroordeelde een 26-jarige man tot 42 maanden cel voor zijn rol in grootschalige bankhelpdeskfraude, waarbij in het onderzoek 156 slachtoffers met samen 1,6 miljoen euro schade werden geïdentificeerd.

In België zitten twee mannen vast op verdenking van shimming bij tankstations in Schoten en Maldegem, waarbij bij 36 slachtoffers in totaal 22.380 euro verdween. En bij operatie Serengeti III hielden politiediensten uit twintig Afrikaanse landen en de Verenigde Staten onder coördinatie van Interpol 1.462 verdachten van cybercriminaliteit aan. Voor de verdachten in deze zaken geldt dat een eis of aanhouding geen veroordeling is.

Lekken die u vandaag kunt dichten

Draait u PHP, werk dan bij naar 8.5.12, 8.4.27, 8.3.36 of 8.2.35, en kijk ook naar PHP dat is ingebouwd in pakketten en apparaten van leveranciers. Draait u nog 8.1 of ouder, dan is overstappen naar een ondersteunde versie de enige blijvende oplossing. Heeft u een firewall van Palo Alto Networks, maak de beheerinterface dan alleen bereikbaar vanaf vertrouwde interne adressen tot de update voor PAN-OS er is. Heeft u een NAS van QNAP, haal die van internet tot er een herstelde versie is.

Beheert u zelf een GitLab server, werk dan bij naar 19.5.1, 19.4.3, 19.3.6 of een andere herstelde versie, want het lek CVE-2026-110264 krijgt van GitLab een score van 10,0 en zit in alle versies vanaf 7.0. Gebruikt u Oracle E-Business Suite, installeer dan de Critical Patch Update van oktober, met CVE-2026-101809 dat van Oracle een score van 10,0 krijgt. Werk Cisco Expressway bij naar X15.5.20 en installeer de updates van Fortinet voor FortiOS, FortiManager en FortiAnalyzer, te beginnen met apparaten die vanaf internet bereikbaar zijn. Gebruikt u VeloCloud Orchestrator van Arista zelf, werk dan direct bij, want volgens Arista wordt het lek CVE-2026-114625 al misbruikt.

Werk Chrome bij naar versie 156 en Node.js naar 26.12.1, 24.22.1 of 22.23.4. En heeft u thuis een van de getroffen modems van Proximus, VOO of Orange Belgium, zoals de BBOX 3V+ van Proximus, weet dan dat onderzoeker Quentin Kaiser een lek in de wifi code van Broadcom liet zien waarmee iemand binnen het bereik van de wifi, zonder het wifiwachtwoord, het toestel kan overnemen. Volgens hem was op 15 oktober nog geen van de getroffen toestellen bijgewerkt. Proximus zette sindsdien WPS op zijn BBoxen uit en kondigde een update aan voor de komende weken. Vraag bij twijfel uw provider wanneer de update komt.

Wat ik u zou aanraden

Stel uzelf de vraag die deze week oproept. Waar draait in uw organisatie PHP, niet alleen op de eigen website, maar ook in het beheerpaneel van de hoster, in de NAS, in de firewall en in de pakketten die leveranciers voor u beheren? Wie dat woensdagochtend wist, kon gericht maatregelen nemen en meteen na de update bijwerken. Wie het niet wist, kon alleen alles uitzetten.

Kijk daarna naar de leveranciers die uw gegevens of die van uw klanten beheren. Het reserveringssysteem van een hotel, de backupdienst van uw IT partner, de plugin op uw website. Weet u welke applicaties van derden toegang hebben tot uw omgeving van Microsoft 365, en welke rechten ze hebben?

En krijgt u een betaalverzoek voor iets wat u al hebt betaald, of een stemverzoek van een bekende via WhatsApp, klik dan niet en ga via een ander kanaal na of het klopt. Controleer vandaag één ding. Weet u welke versie van PHP uw website draait?

Lees ook

► S03E12: De week waarin een cyberincident tot in het schap voelbaar was - De vorige aflevering, over het begin van het incident bij Albert Heijn.

► S03E09: AI-agent accepteerde geen nee, ShinyHunters claimt de FBI - Over een AI agent die zijn grens niet kende, de achtergrond bij de rapporten van OpenAI van deze week.

► Drie verdachten gezocht na bankhelpdeskfraude in Hilversum - Over de werkwijze achter bankhelpdeskfraude.

Hoe hoort u op tijd dat een lek in uw eigen software zit? Deze week ging het lek in PHP al op dinsdag rond, voordat de update er was, en op woensdag gingen in Nederland en België veel websites uit voorzorg offline. Wie op dat moment wist welke kwetsbaarheden om aandacht vroegen, kon gericht handelen in plaats van alles uit te zetten. Dat zet de dagelijkse dreigingsupdate van de Cyber Dreigingsradar op een rij, met het actuele dreigingsniveau, de belangrijkste dreigingen kort geduid en patchadvies voor uw IT.

Schrijf u gratis in voor de dagelijkse dreigingsupdate van onze partner Digiweerbaar. Van maandag tot en met zaterdag, geen kosten, opzeggen wanneer u wilt.

Wilt u daarnaast persoonlijke meldingen en de rapportages die bij een abonnement horen? Bekijk wat de Cyber Dreigingsradar 2.0 biedt.

Volg ook op YouTube | Spotify | LinkedIn

Media & Analyses

Powered by RedCircle