DigiD en MijnOverheid weer online na kritieke PHP-lekken

Stockfoto ter illustratie

NEDERLAND - De websites van DigiD en MijnOverheid zijn woensdagavond weer bereikbaar nadat ze uit voorzorg offline waren gehaald vanwege twee kritieke beveiligingslekken in PHP. Voor de veelgebruikte programmeertaal verschenen woensdagmiddag beveiligingsupdates.

MijnOverheid kwam als eerste terug. Later op de avond was ook DigiD.nl weer beschikbaar. Inloggen met DigiD op andere websites bleef tijdens de onderbreking mogelijk. Ook RTL en techwebsite Tweakers zijn weer online. Overheid.nl was volgens de laatste berichtgeving nog niet bereikbaar.

De kwetsbaarheden kunnen aanvallers zonder inloggegevens de mogelijkheid geven om op afstand eigen code op een server uit te voeren. Het Nationaal Cyber Security Centrum (NCSC) roept beheerders daarom op de beveiligingsupdates met spoed te installeren.

Het verschijnen van de updates betekende niet dat alle websites meteen terug konden. Organisaties moeten de aangepaste software eerst installeren en controleren voordat zij hun systemen weer beschikbaar stellen.

De websites gingen uit voorzorg offline. Dat betekent dus niet dat er daadwerkelijk is ingebroken. Het NCSC meldde nog geen actief misbruik te hebben vastgesteld.