Wat is er aan de hand?
- Het lek zit in PHP zelf, niet in een plugin of een thema. Daarom loopt elke site risico die op een kwetsbare versie van PHP draait, welk systeem je ook gebruikt.
- Een inbreker hoeft niet in te loggen. Met één verzoek aan je site kan hij, als het lukt, zijn eigen code op je server laten draaien. Dan kan hij bij je bestanden en je gegevens.
- Het PHP-team geeft beide lekken het cijfer 9,2 van de 10: heel ernstig.
- De eerste aanvallen zijn gezien. Cloudflare, een groot bedrijf dat websites beschermt, meldde dat het de eerste aanvallen ziet.
Wat moet je nu doen?
- Vraag welke versie van PHP je site gebruikt. Dat weet je hostingbedrijf, of je ziet het in het beheer van je hosting.
- Zorg dat het een gerepareerde versie is. Dat zijn PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35, of nieuwer.
- Draai je een oudere versie, zoals 8.1, 7.4 of nog ouder? Daar komt geen gewone update meer voor. Vraag je hostingbedrijf of zij een reparatie hebben, of stap over naar een nieuwere versie.
- Kan het niet meteen? Het Britse centrum voor cyberveiligheid (NCSC) raadt aan te overwegen de site tijdelijk offline te halen tot hij is bijgewerkt.
- Alleen je plugins bijwerken helpt niet. Het lek zit in PHP, dus PHP zelf moet bijgewerkt worden.
Twijfel je, of weet je niet waar je moet kijken? Bel je broer, dan kijken we even met je mee.
En de sites van Broer Collective?
Onze sites en systemen bouwen we in Python, niet in PHP. Op onze server draait geen PHP. Dit lek raakt de sites die bij ons staan dus niet.
Laten we wel wezen: elke programmeertaal heeft weleens een lek, ook Python. Het verschil zit in hoe weinig er op je server draait en hoe snel het wordt bijgewerkt. Daarom bouwen we alleen wat nodig is, zonder stapels plugins, en houden wij de updates bij. Elke dag maken we een back-up. We houden in de gaten of alles draait, en grijpen in als het nodig is. Meer daarover lees je bij hosting en beheer en in Hosting in Europa en de AVG.
Overstappen?
Ben je het updaten zat, of wil je gewoon van het gedoe af? Wij bouwen je site of webshop opnieuw in Python, zetten je gegevens over en sturen je oude adressen door, zodat je je plek in Google houdt. Hoe dat gaat en wat het kost, lees je bij overstappen van PHP.
Eerst je huidige site bijwerken gaat wel voor. Overstappen doe je daarna, in rust.
