Cloudflare heeft melding gemaakt van miljoenen pogingen om pas onthulde kwetsbaarheden in PHP, de veelgebruikte websoftware, te misbruiken, volgens een rapport van Nextgov/FCW. Onderzoekers waarschuwden ook dat gecompromitteerde websites hun bezoekers in gevaar kunnen brengen, niet alleen de mensen die ze beheren. Als je je afvraagt wat bezoekers moeten doen aan de PHP-kwetsbaarheid, is het korte antwoord dat je de server van iemand anders niet kunt patchen, maar dat je wel kunt beperken wat een aanvaller krijgt als een site die je gebruikt wordt gecompromitteerd.
De tot nu toe beschikbare details zijn beperkt, dus dit artikel houdt zich aan wat er is gerapporteerd en aan algemene beschermende praktijken.
Wat Cloudflare ziet in de pogingen tot misbruik van PHP
Volgens het rapport heeft Cloudflare miljoenen pogingen waargenomen om de PHP-kwetsbaarheden te misbruiken. De berichtgeving beschrijft ook een wereldwijde inspanning om oplossingen door te voeren. Die combinatie is gebruikelijk nadat een veelgebruikt stuk software wordt getroffen door een openbare onthulling: aanvallers scannen het internet af naar servers die nog niet zijn bijgewerkt, en beheerders racen om patches toe te passen.
PHP is een server-side taal, wat betekent dat het op de webserver draait en niet op je apparaat. Dat is belangrijk omdat het bepaalt wie er moet handelen. Site-eigenaren en hostingproviders moeten updates toepassen. Bezoekers hebben geen manier om dat voor hen te doen.
Onze eerdere uitleg over de PHP-kwetsbaarheid die op 22 oktober werd onthuld behandelt hoe de taal een groot deel van het web ondersteunt en waarom de meeste mensen er nog nooit van hadden gehoord voordat het nieuws naar buiten kwam.
Hoe een gecompromitteerde PHP-site bezoekers in gevaar kan brengen
Onderzoekers die in het rapport worden aangehaald, waarschuwden dat gecompromitteerde sites ook de mensen die ze bezoeken in gevaar kunnen brengen. Hoewel de specifieke aanvalspaden voor deze kwetsbaarheden niet in de samenvatting die wij hebben worden beschreven, zijn er algemene manieren waarop een gekaapte website gebruikers kan treffen:
- Diefstal van inloggegevens: Als een aanvaller een site beheert, kan hij mogelijk gebruikersnamen en wachtwoorden onderscheppen die op de inlogpagina worden ingevoerd.
- Blootstelling van formuliergegevens: Contactformulieren, afrekenpagina's en aanmeldformulieren kunnen worden aangepast om wat je typt naar iemand anders te sturen.
- Kwaadaardige doorverwijzingen of downloads: Een gecompromitteerde site kan worden aangepast om bezoekers naar schadelijke pagina's of bestanden te leiden, wat je apparaat in gevaar kan brengen.
Dit betekent niet dat elke PHP-site gevaarlijk is. De meeste sites worden gepatcht, en veel waren nooit kwetsbaar. Het punt is dat de zwakke schakel een server kan zijn waar je nooit aan hebt gedacht, dus het helpt om met die mogelijkheid rekening te houden.
Wat een VPN wel en niet kan doen tegen server-side kwetsbaarheden
Een VPN versleutelt de verbinding tussen je apparaat en de VPN-server en verbergt je IP-adres voor de sites die je bezoekt. Dat is nuttig op openbare Wi-Fi en om sommige tracking te beperken.
Het lost geen kwetsbaarheid op de server van de website op. Als een site die je bezoekt is gecompromitteerd, komt je verkeer nog steeds bij die site aan, en alles wat je daar indient kan nog steeds worden gezien door wie er controle over heeft. Een VPN weerhoudt je er ook niet van om je wachtwoord in een gemanipuleerd inlogformulier in te voeren. Zie het als één laag van privacybescherming, niet als een verdediging tegen een server-side bug.
Wat dit voor jou betekent
Je kunt waarschijnlijk niet zien welke sites kwetsbare PHP-versies draaien, en dat hoef je ook niet. Wat telt is de schade beperken als een site die je gebruikt wordt getroffen. De grootste risico's zijn hergebruikte wachtwoorden, accounts zonder een tweede verificatiestap en een late ontdekking dat je gegevens zijn blootgesteld. Elk daarvan is iets wat je vandaag kunt beheersen.
Praktische stappen om jezelf te beschermen terwijl sites patchen
- Gebruik een uniek wachtwoord voor elk account. Een wachtwoordmanager maakt dit realistisch. Als één site je wachtwoord lekt, stopt de schade daar.
- Schakel tweefactorauthenticatie (2FA) in. Zelfs als een wachtwoord wordt onderschept, maakt een tweede factor het moeilijker om het te gebruiken. Authenticator-apps of hardwarematige sleutels zijn over het algemeen sterker dan sms-berichten.
- Wees voorzichtig met gevoelige formulieren. Vermijd het invoeren van betalings- of persoonlijke gegevens op sites die er ongebruikelijk uitzien, vreemd laden of zich anders gedragen dan voorheen.
- Houd je browser en besturingssysteem up-to-date. Dit verkleint de kans dat een kwaadaardige pagina een bekende zwakte op je apparaat kan misbruiken.
- Let op datalekmeldingen. Als een bedrijf je vertelt dat het is getroffen, wijzig dan snel je wachtwoord en controleer je accountactiviteit.
- Gebruik een VPN voor wat het goed doet. Het helpt op onbetrouwbare netwerken, maar vertrouw er niet op om een gecompromitteerde website te compenseren.
De kern van de zaak
De gerapporteerde piek in pogingen laat zien hoe snel aanvallers te werk gaan zodra kwetsbaarheden openbaar worden, en hoeveel van het web afhankelijk is van software die zijn bezoekers nooit zien. Het beste antwoord op de vraag wat bezoekers moeten doen aan de PHP-kwetsbaarheid is om gestolen inloggegevens minder bruikbaar te maken: unieke wachtwoorden, 2FA en aandacht voor datalekmeldingen. Voor een beknopte checklist, lees onze gids over vijf manieren om online veilig te blijven na de PHP-kwetsbaarheid en voer die stappen uit terwijl site-eigenaren hun patches doorvoeren.
