Denemarken activeert nationale krisestaf na wereldwijd PHP-lek
Denemarken heeft woensdag de Nationale Operative Stab geactiveerd op het laagste niveau na een wereldwijde kwetsbaarheid in PHP. De Deense toezichthouder Samsik bevestigt twee kritieke lekken; meerdere Deense websites gingen uit voorzorg offline.
Denemarken heeft woensdag 21 oktober de Nationale Operative Stab (NOST) geactiveerd, meldt Styrelsen for Samfundssikkerhed. Aanleiding is een wereldwijde digitale veiligheidskwetsbaarheid. NOST coördineert overheidsinstanties onderling bij incidenten die meerdere myndigheden raken. De stab werkt vooralsnog op het laagste van drie beredskapsniveaus, informationsberedskab genaamd, en kwam woensdag in vergadering bijeen.
Aanleiding is een kwetsbaarheid in de programmeertaal PHP. Die taal drijft volgens Styrelsen for Samfundssikkerhed een groot deel van alle websites en webapplicaties wereldwijd aan. De toezichthouder bevestigt twee kritieke lekken daarin. Daarmee kan iemand zonder speciale gebruikersrechten willekeurige code op een getroffen systeem laten uitvoeren. Schattingen lopen uiteen tot ruim 70 procent van alle websites wereldwijd op de kwetsbare software, met een risicoscore van 9,2 op een schaal tot 10. De kwetsbaarheid wordt beschreven als een race tegen de klok, tussen wie de gaten dicht en wie ze probeert te misbruiken.
Meerdere Deense websites gingen woensdag uit voorzorg tijdelijk offline vanwege de kwetsbaarheid. Region Hovedstaden moest vanaf rond 20.00 uur enkele kleinere, burgergerichte systemen afsluiten. Daardoor was het tijdelijk niet mogelijk om online een afspraak te maken. Daarnaast zijn bij cloudbedrijf Amazon Web Services al pogingen gemeld om de kwetsbaarheid actief te misbruiken.
Styrelsen for Samfundssikkerhed adviseert organisaties die hun systemen niet meteen kunnen bijwerken. Zij kunnen die desnoods tijdelijk loskoppelen van het internet, totdat de update is doorgevoerd. Zolang de kwetsbaarheid niet overal is verholpen, blijft het risico dat meer systemen, ook in Denemarken, preventief offline moeten. NOST blijft voorlopig op het laagste beredskapsniveau; wanneer de stab opnieuw bijeenkomt, is nog niet gemeld.
Bronnen
- Efter global sikkerhedsbrist aktiveres national krisestab — DR,
- Den Nationale Operative Stab er aktiveret på laveste niveau — Berlingske,
- Kapløb mod tiden: Sikkerhedsbrister afsløret i systemet, der bruges til 70 procent af alle hjemmesider — Politiken,
- Organisationer skal være opmærksomme: Kritisk sikkerhedsopdatering til PHP — Samsik (Styrelsen for Samfundssikkerhed),
- Region Hovedstaden lukker også ned: Ikke muligt at bestille tid — TV 2 Kosmopol,
Methodiek
Dit artikel is door een AI-systeem geschreven op basis van feiten uit nieuwsmedia in Denemarken en openbare bronnen, met de bron bij elk feit, en gecontroleerd volgens onze methodologie. De auteursnaam is een redactioneel pseudoniem. Fouten? Meld ze via de contactpagina.
1/3 feiten bevestigd door een openbare bron · 2 gemeld door nieuwsmedia · betrouwbaarheid 80%
Beeld: AI-illustratie; toont geen echte persoon of gebeurtenis.
- Denemarken heeft de Nationale Operative Stab (NOST) geactiveerd na een wereldwijde digitale veiligheidskwetsbaarheid. NOST, die overheidsinstanties coördineert bij incidenten die meerdere myndigheden raken, werkt vooralsnog op het laagste van drie beredskapsniveaus (informationsberedskab) en kwam woensdag 21 oktober in vergadering bijeen. gemeld door nieuwsmedia: dr.dk, berlingske.dk · gecontroleerd
- In de programmeertaal PHP, die volgens de Deense Styrelsen for Samfundssikkerhed "een groot deel van websites en webapplicaties" aandrijft (door DR geschat op ruim 70 procent wereldwijd), zijn twee kritieke veiligheidslekken ontdekt die zonder speciale gebruikersrechten willekeurige code kunnen laten uitvoeren. DR noemt een CVSS-score van 9,2 (max. 10); Politiken spreekt van een wereldwijde race tegen de klok tussen wie de gaten dicht en wie ze misbruikt. Styrelsen for Samfundssikkerhed (Samsik) · gecontroleerd
- Meerdere Deense websites zijn woensdag uit voorzorg tijdelijk offline gehaald vanwege de wereldwijde kwetsbaarheid. Region Hovedstaden moest vanaf rond 20.00 uur enkele kleinere, burgergerichte systemen afsluiten, waardoor het tijdelijk niet mogelijk was om online een afspraak te maken; volgens DR meldde Amazon Web Services daarnaast al pogingen om de kwetsbaarheid actief te misbruiken. gemeld door nieuwsmedia: dr.dk, tv2kosmopol.dk · gecontroleerd
Vaker Denemarken Vandaag in Google? Kies ons als voorkeursbron
