Gemeente Altena haalt website uit voorzorg offline vanwege beveiligingslekken
Nieuws
Altena - De website van gemeente Altena is woensdag uit voorzorg offline gehaald. Aanleiding zijn twee ernstige beveiligingslekken in PHP, een programmeertaal die veel websites gebruiken.
Doordat de website van gemeente Altena tijdelijk niet bereikbaar is kunnen inwoners geen informatie opzoeken of zaken online regelen. Het gemeentepersoneel is wel telefonisch bereikbaar via 0183-516100. Afspraken in het gemeentehuis in Woudrichem gaan vooralsnog gewoon door.
Ernstige beveiligingslekken
PHP is een veelgebruikte programmeertaal voor websites en online toepassingen. In de programmeertaal zijn twee ernstige beveiligingslekken ontdekt.
De kwetsbaarheden kunnen aanvallers mogelijk in staat stellen om op afstand eigen code uit te voeren op een kwetsbare server, zonder dat zij daarvoor eerst hoeven in te loggen. Daarmee kunnen zij mogelijk verder doordringen in een systeem of gegevens buitmaken.
De ontwikkelaars van PHP hebben aangekondigd woensdag een beveiligingsupdate uit te brengen. Die staat gepland voor 16.00 uur Nederlandse tijd. Organisaties wordt geadviseerd de update zo snel mogelijk te installeren. Als dat niet direct mogelijk is, kunnen zij ervoor kiezen hun websites tijdelijk offline te halen.
Ook andere websites offline
Gemeente Altena is niet de enige organisatie die maatregelen neemt. Ook de website van het Nationaal Cyber Security Centrum, de Autoriteit Persoonsgegevens en verschillende andere overheidsorganisaties zijn tijdelijk niet bereikbaar. Daarnaast zijn onder meer de website van de Tweede Kamer, MijnOverheid en DigiD getroffen.
Ook NotuBiz, een systeem dat gemeenten, provincies en waterschappen gebruiken voor raadsinformatie, is uit voorzorg uitgeschakeld. Meer dan honderd overheden maken gebruik van deze dienst. De maatregel betekent dat raadsinformatie via dit systeem tijdelijk niet beschikbaar is.
