kwetsbaarheden. Wereldwijd draait ongeveer 70 procent van de websites op PHP. In Nederland is een overheidswebsitedienst al offline gehaald. De kwetsbaarheden in de programmeertaal maken het mogelijk om van afstand een server aan te sturen. Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server. Wereldwijd draait circa 70 procent van de websites op PHP of toepassingen daarvan. Een van de grootste daarvan is WordPress. "Het halve internet draait hierop", zegt Daan Keuper, cybersecurityexpert van Defion, tegen NU.nl. In Nederland is het programma NotuBiz al offline gehaald. Dat is de websitedienst waarmee gemeenten, provincies en waterschappen berichten publiceren. Ook delen van het SURF-netwerk zijn offline. Dat is het computernetwerk van universiteiten, hogescholen, mbo's, academische ziekenhuizen en onderzoeksinstellingen. Ook de website van de Tweede Kamer is offline gehaald. NU.nl draait niet op PHP. PHP kondigde dinsdag aan dat er woensdagmiddag om 16 uur een belangrijke een veiligheidsupdate aan de programmeertaal wordt gepubliceerd. Er zijn namelijk twee "kritieke kwetsbaarheden" gevonden in het systeem. Bedrijven moeten de updates meteen doorvoeren zodra PHP die woensdagmiddag om 16.00 uur vrijgeeft, adviseert Keuper. Criminelen zitten op dat tijdstip namelijk ook klaar. Dan is bekend waar de kwetsbaarheden zitten en kunnen criminelen op basis daarvan snel een script schrijven waarmee ze bedrijven die PHP gebruiken, aanvallen. Als bedrijven wél updaten, kunnen ze die aanvallen voor zijn. (NU)