AI Nieuws Vandaag
AI vond lekken in PHP en zette Nederlandse sites offline
Twee lekken in PHP, gevonden met AI van OpenAI en Google, zorgden voor een paar uur storing bij sites als DigiD, RTL Nieuws, Schiphol en Tweakers. Volgens Amazon probeerden hackers het lek al vier dagen voor de bekendmaking te misbruiken. De ontwikkelaars brachten een patch uit.
Waarom het ertoe doet: Veel websites draaien op PHP, dus een lek raakt gewone mensen die even niet bij hun overheid of nieuwssite kunnen.
PHP is een programmeertaal waarop veel websites draaien, onder meer WordPress. Een patch is een reparatie voor een softwarefout.
Hoe vonden onderzoekers de lekken in PHP?
Twee onderzoeksgroepen vonden de fouten los van elkaar. Calif, een Amerikaans beveiligingsbedrijf, gebruikte daarvoor GPT-5.6 Sol van OpenAI. Wiz, een beveiligingsbedrijf van Google, gebruikte Gemini 4 Argon en ook GPT-5.6 Sol.
De fouten zaten er volgens de Financial Times meer dan tien jaar in. Wiz schat dat ongeveer 70 procent van alle websites op PHP draait. Volgens de onderzoekers kan een hacker in sommige gevallen een server overnemen zonder wachtwoord, bijvoorbeeld bij WordPress, Drupal en Joomla.
Dat zijn wel resultaten van de onderzoekers zelf. Niet elke website is daardoor meteen even makkelijk te hacken. OpenAI zegt dat het ongeveer twee maanden met PHP, Calif en Wiz werkte aan een oplossing voordat de lekken openbaar werden.
Waarom gingen DigiD en Tweakers offline?
Op woensdag 21 oktober waarschuwde de Amerikaanse overheidsdienst NSA alle organisaties met PHP om meteen te updaten. Kon dat niet, dan was het advies de systemen offline te halen. Daarom gingen sites als DigiD, RTL Nieuws en Schiphol een paar uur uit de lucht.
Ook Tweakers ging offline. Volgens de NOS was dat jammer, want de techsite wilde juist over het lek schrijven. Normaal verschijnt zo'n bericht pas als er een patch is, maar nu liep die volgorde anders. Hoofdredacteur Wout Funnekotter vreest dat dit niet de laatste keer was.
Amazon zegt dat hackers het lek al vier dagen voor de bekendmaking probeerden te misbruiken. Nu wordt het volgens Amazon "breed misbruikt". Hoe de details vroegtijdig uitlekten, staat niet vast in de bronnen.
Wat betekent het PHP-lek voor jou?
Als gewone gebruiker kun je zelf weinig doen. De oplossing ligt bij wie een website beheert. De PHP-ontwikkelaars brachten op woensdag een update uit, en beheerders moeten die installeren.
Beheer je zelf een site, bijvoorbeeld met WordPress, installeer dan de nieuwste PHP-versie. Cloudflare, een bedrijf dat websites beschermt, zette tijdelijke regels aan, ook voor gratis klanten. Het bedrijf noemt die uitdrukkelijk een noodoplossing.
NOS-journalist Joost Schellevis vergelijkt PHP met een onderbroek: "Iedereen gebruikt het, het is belangrijk, maar normaal blijft het onzichtbaar." Volgens hem helpt AI zowel om lekken te dichten als om ze te misbruiken. Verwacht dus vaker zulke meldingen.
Gemeld door 4 bronnen: Latent Space, Ars Technica AI, NOS Tech, NU.nl Tech
Lees de bron (naar de bron)Klopt er iets niet?
Onderwerpen: PHPAI-beveiliging
Elke ochtend het AI-nieuws in je mail
Om 07:00 de belangrijkste berichten, in gewone taal. Gratis, en afmelden kan altijd met één klik. Je meldt je aan bij Buttondown, de dienst die de nieuwsbrief voor ons verstuurt.
