SRA-cursusoverzicht
Dossier SKM1
Overzicht publicaties Vaktechniek
RJ 2026
RJk 2026
FAQ tegenbewijsregeling box 3
Dossier SKM1
Naslag, cursusaanbod en nieuws
Problemen met PHP en mogelijk misbruik: SRA niet rechtstreeks geraakt
Het Nationaal Cyber Security Centrum (NCSC) meldt 2 kwetsbaarheden in de programmeertaal PHP: Hypertext Preprocessor. Via deze kwetsbaarheden zouden kwaadwillenden iedere site/webserver waarop PHP draait, kunnen aanvallen. Er zijn nog geen signalen dat de kwetsbaarheden actief misbruikt worden.
SRA en de applicaties
SRA heeft inmiddels kunnen vaststellen dat de primaire systemen zoals de SRA-website en het CRM- en facturatiesysteem niets met PHP doen en dus niet offline hoeven te worden gehaald. Maar in de secundaire systemen en in koppelingen tussen platforms kan dit wel een rol spelen. Zo heeft onze partner Scienta laten weten de applicatie uit voorzorg tijdelijk offline te hebben gehaald.
Advies NCSC
Het NCSC adviseert eigenaren van websites die gebruikmaken van PHP om zelf een risicoafweging te maken en hun websites eventueel preventief offline te halen. Neem bij twijfel hierover contact op met je webbouwer. PHP heeft inmiddels beveiligingsupdates beschikbaar gesteld. Geadviseerd wordt om deze zo snel mogelijk te installeren.