Experts oneens over risico Aula-veiligheidslek, Kombit ziet geen aanwijzing voor inbraak
Een dag na de noodsluiting van schoolplatform Aula verschillen Deense experts van mening over hoe gevaarlijk het PHP-lek is. Leverancier Kombit zegt dat niets wijst op een daadwerkelijke inbraak.
Een dag na de noodsluiting van schoolplatform Aula zijn experts het oneens, melden Anders Møller en Jan Kaastrup. De vraag: hoe bang moeten gebruikers zijn voor het veiligheidslek. Hoogleraar Anders Møller van Aarhus Universiteit zegt dat het bestaan van de kwetsbaarheid niet automatisch betekent dat er ook echt is ingebroken. Specialist Jan Kaastrup van CSIS Security Group schat het risico hoger in. Hij vergelijkt de kwetsbaarheid met een loper die op zeven van de tien voordeuren wereldwijd past. Aula, Kopenhagen en de website van webwinkel Amazon gingen woensdag dicht vanwege een lek in de taal PHP.
Kombit, de IT-samenwerking van de Deense gemeenten en de partij achter Aula, zegt dat niets wijst op een daadwerkelijke inbraak. Persverantwoordelijke Lars Skov Granerud laat weten dat gebruikers zich geen zorgen hoeven te maken. Er is geen informatie gelekt. Kombit sloot Aula woensdagmiddag preventief af zodra het bedrijf op de hoogte was van het risico. Donderdagochtend was de toegang weer volledig open.
Volgens hoogleraar cyberbeveiliging Jens Myrup (Aarhus Universiteit) werd het lek gevonden door beveiligingsonderzoekers, niet door hackers. Kunstmatige intelligentie hielp daarbij. De wereldwijde waarschuwing die daarop volgde was volgens hem sterk gecoördineerd. Er lag al een oplossing klaar voordat het lek openbaar werd gemaakt.
Kombit is de IT-organisatie van alle Deense gemeenten. Het bouwt systemen zoals Aula, zodat niet elke gemeente apart software laat maken. Voor gezinnen met kinderen op een Deense school is Aula het platform waarmee leerkrachten, ouders en leerlingen contact houden, van huiswerk tot oudergesprekken.
Voor gebruikers van Aula verandert er voorlopig niets. Het platform is weer toegankelijk en Kombit heeft tot nu toe geen aanwijzing dat gegevens zijn buitgemaakt.
Bronnen
Methodiek
Dit artikel is door een AI-systeem geschreven op basis van feiten uit nieuwsmedia in Denemarken en openbare bronnen, met de bron bij elk feit, en gecontroleerd volgens onze methodologie. De auteursnaam is een redactioneel pseudoniem. Fouten? Meld ze via de contactpagina.
1/3 feiten bevestigd door een openbare bron · 2 gemeld door nieuwsmedia · betrouwbaarheid 80%
Beeld: AI-illustratie; toont geen echte persoon of gebeurtenis.
- Een dag na de noodsluiting van het Deense schoolplatform Aula, de website van Amazon en systemen van de gemeente Kopenhagen wegens een kwetsbaarheid in de programmeertaal PHP, zijn experts het oneens over hoe bang gebruikers van Aula moeten zijn. Volgens hoogleraar Anders Møller van Aarhus Universiteit betekent het bestaan van het lek niet automatisch dat er daadwerkelijk is ingebroken, terwijl specialist Jan Kaastrup van CSIS Security Group de kwetsbaarheid vergelijkt met het vinden van "een universele sleutel voor 70 procent van alle hoofddeuren in de hele wereld". gemeld door nieuwsmedia: dr.dk, jyllands-posten.dk · gecontroleerd
- Kombit, de IT-samenwerking van de Deense gemeenten en leverancier van Aula, zegt dat er op dit moment absoluut niets wijst op een daadwerkelijk veiligheidsinbraak bij Aula; gebruikers hoeven zich volgens persverantwoordelijke Lars Skov Granerud geen zorgen te maken, er is geen informatie gelekt. Kombit sloot Aula woensdagmiddag preventief af zodra het bedrijf op de hoogte was van het kritieke risico, en de toegang was donderdagochtend weer volledig open. Kombit (geciteerd door TV 2 Kosmopol) · gecontroleerd
- Hoogleraar cyberbeveiliging Jens Myrup van Aarhus Universiteit wijst erop dat de kwetsbaarheid is gevonden door beveiligingsonderzoekers, niet door hackers, en dat kunstmatige intelligentie hielp bij het opsporen ervan; de wereldwijde waarschuwing was sterk gecoördineerd, met een oplossing al gereed voordat het lek openbaar werd gemaakt. gemeld door nieuwsmedia: dr.dk, jyllands-posten.dk · gecontroleerd
Vaker Denemarken Vandaag in Google? Kies ons als voorkeursbron
_ZwSB4l.webp)