Dossier SKM1
Naslag, cursusaanbod en nieuws
Er wordt een code naar je e-mailadres gestuurd. Om in te loggen vul je deze code in de volgende stap in.
Is jouw kantoor wel lid, maar heb je nog geen account? Klik hier om een account aan te vragen.
Er is een code naar je e-mailadres gestuurd. Om in te loggen, vul je deze hieronder in.
Het Nationaal Cyber Security Centrum (NCSC) meldt 2 kwetsbaarheden in de programmeertaal PHP: Hypertext Preprocessor. Via deze kwetsbaarheden zouden kwaadwillenden iedere site/webserver waarop PHP draait, kunnen aanvallen. Er zijn nog geen signalen dat de kwetsbaarheden actief misbruikt worden.
SRA heeft inmiddels kunnen vaststellen dat de primaire systemen zoals de SRA-website en het CRM- en facturatiesysteem niets met PHP doen en dus niet offline hoeven te worden gehaald. Maar in de secundaire systemen en in koppelingen tussen platforms kan dit wel een rol spelen.
Het NCSC adviseert eigenaren van websites die gebruikmaken van PHP om zo snel mogelijk na te (laten) gaan of hun systemen kwetsbaar zijn en de beschikbare updates zo snel mogelijk door te (laten) voeren. Zolang systemen niet zijn bijgewerkt, is het nodig deze uit voorzorg offline te houden. Neem bij twijfel hierover contact op met je webbouwer.