Terwijl in heel Nederland websites van overheden en andere organisaties uit voorzorg offline worden gehaald vanwege een ernstig softwarelek, ondervindt de gemeente Amstelveen vooralsnog geen problemen. De gemeente maakt voor haar raadsinformatie gebruik van iBabs, terwijl veel andere gemeenten werken met het getroffen platform NotuBiz.
Woensdag zijn twee ernstige beveiligingslekken ontdekt in PHP, een programmeertaal die wereldwijd door veel websites wordt gebruikt. Door de kwetsbaarheden kunnen hackers mogelijk toegang krijgen tot systemen en gevoelige informatie buitmaken. Verschillende organisaties hebben daarom besloten hun websites tijdelijk uit de lucht te halen.
Onder meer DigiD, MijnOverheid, de Tweede Kamer, de Autoriteit Persoonsgegevens en het Nationaal Cyber Security Centrum hebben voorzorgsmaatregelen genomen. Ook verschillende nieuwsorganisaties en bedrijven hebben systemen tijdelijk uitgeschakeld.
Ook gemeenten getroffen
Het softwarelek heeft ook gevolgen voor Nederlandse gemeenten. Het bedrijf NotuBiz, dat door ruim honderd gemeenten en andere overheden wordt gebruikt om raadsinformatie en vergaderstukken te publiceren, heeft zijn systemen uit voorzorg offline gehaald.
Daardoor zijn onder meer de raadsinformatiesystemen van Haarlem, Den Haag, Almere, Breda en Delft tijdelijk niet bereikbaar. Ook bij verschillende provincies zijn problemen ontstaan met het publiceren van vergaderstukken en het volgen van vergaderingen.
Geen problemen in Amstelveen
In Amstelveen is vooralsnog geen sprake van dergelijke problemen. De gemeente maakt voor het publiceren en beheren van raadsinformatie gebruik van iBabs en niet van NotuBiz. Het raadsinformatiesysteem blijft daardoor bereikbaar.
Dat betekent overigens niet dat Amstelveense websites per definitie ongevoelig zijn voor de ontdekte kwetsbaarheden. Het softwarelek kan in principe iedere website treffen die gebruikmaakt van kwetsbare versies van PHP.
Oplossing verwacht
Het Nationaal Cyber Security Centrum heeft organisaties opgeroepen hun systemen zo snel mogelijk te beveiligen. Volgens de NOS zijn inmiddels de eerste pogingen waargenomen om de kwetsbaarheden te misbruiken.
Een beveiligingsupdate voor PHP wordt woensdagmiddag rond 16.00 uur verwacht. Tot die tijd blijven verschillende organisaties uit voorzorg offline.
Foto: gegenereerd met AI
The post Amstelveen vooralsnog niet getroffen door groot softwarelek: veel overheidswebsites offline appeared first on 1Amstelveen.