WEBVTT - Patch beschikbaar voor kritieke kwetsbaarheden in programmeertaal PHP

0:00:00.960 --> 0:00:04.510
<v Speaker 1>Ja, we kunnen er vandaag natuurlijk niet omheen. Dat willen

0:00:04.530 --> 0:00:07.210
<v Speaker 1>we ook helemaal niet. Een groot aantal websites werkt niet

0:00:07.250 --> 0:00:12.790
<v Speaker 1>door twee kwetsbaarheden. Kritieke kwetsbaarheden zelfs. In veel gebruikte programmeertaal, PHP.

0:00:12.830 --> 0:00:15.120
<v Speaker 2>Ja, en ondernemers zijn er druk mee. We krijgen via

0:00:15.130 --> 0:00:17.919
<v Speaker 2>de BNR al een reactie van Luc. Die is eigenaar

0:00:17.940 --> 0:00:20.259
<v Speaker 2>van een IT-dienst. En die zegt, we hebben veel last

0:00:20.280 --> 0:00:24.400
<v Speaker 2>van die PHP-problemen. Ook bij klanten. Want die moeten natuurlijk

0:00:24.420 --> 0:00:26.910
<v Speaker 2>de klanten assisteren bij het dichten van het lek.

0:00:27.200 --> 0:00:30.250
<v Speaker 1>Ja, een reactie van ook regeringen uit de hele wereld.

0:00:30.290 --> 0:00:32.870
<v Speaker 1>Ik zie bijvoorbeeld als laatste die van Japan. Die zegt,

0:00:32.909 --> 0:00:35.350
<v Speaker 1>als je de patch niet meteen kan installeren... moet je

0:00:35.370 --> 0:00:38.949
<v Speaker 1>je website misschien maar offline zetten voor de veiligheid. Daar

0:00:38.970 --> 0:00:42.870
<v Speaker 1>gaan we over praten met tech-redacteur Rosanne Peters. Rosanne

0:00:43.530 --> 0:00:43.950
<v Speaker 3>Hi Mark

0:00:44.210 --> 0:00:45.430
<v Speaker 1>Waar staan we nu? Wat is er aan de hand

0:00:45.470 --> 0:00:45.909
<v Speaker 1>op het ogenblik?

0:00:47.320 --> 0:00:51.300
<v Speaker 3>Ja, er is inderdaad ontzettend veel gebeurd vandaag. Vanmorgen was

0:00:51.320 --> 0:00:53.060
<v Speaker 3>het al groot in het nieuws. Je kan er nu

0:00:53.080 --> 0:00:57.090
<v Speaker 3>bijna niet meer omheen. Een groot aantal websites dat offline

0:00:57.150 --> 0:01:01.230
<v Speaker 3>is gehaald en nog steeds is uit voorzorg, omdat er

0:01:01.250 --> 0:01:05.190
<v Speaker 3>dus twee forse kwetsbaarheden zijn geconstateerd in die programmeertaal, PHP.

0:01:06.450 --> 0:01:09.230
<v Speaker 3>Denk aan websites van ziekenhuizen, de overheid, maar ook al

0:01:09.250 --> 0:01:13.800
<v Speaker 3>die talloze WordPress websites die dus allemaal op PHP draaien.

0:01:13.840 --> 0:01:16.860
<v Speaker 3>En dat het dus om zoveel websites gaat wereldwijd, de

0:01:16.880 --> 0:01:20.380
<v Speaker 3>schatting is 70%, dat komt omdat het dus om een

0:01:20.440 --> 0:01:23.759
<v Speaker 3>veelgebruikte en hele toegankelijke programmeertaal gaat.

0:01:23.819 --> 0:01:26.830
<v Speaker 1>En wat kan je als je nou kwaadwillend bent en

0:01:26.870 --> 0:01:29.730
<v Speaker 1>je snapt precies hoe deze kwetsbaarheid in elkaar zit, wat

0:01:29.790 --> 0:01:30.630
<v Speaker 1>kan je dan precies doen?

0:01:32.020 --> 0:01:34.340
<v Speaker 3>Je kan een aantal dingen doen. Ik sprak hierom ook

0:01:34.380 --> 0:01:38.800
<v Speaker 3>even met ethisch hacker Bart van Bodegom van Orange Cyber Defense.

0:01:38.819 --> 0:01:41.700
<v Speaker 3>Hij zegt ook, criminelen kunnen vrij makkelijk nu door deze

0:01:41.740 --> 0:01:45.950
<v Speaker 3>bugs op afstand een server binnenkomen en deze aansturen. Waardoor

0:01:45.970 --> 0:01:48.570
<v Speaker 3>het mogelijk wordt om bijvoorbeeld aanpassingen te doen op een

0:01:48.610 --> 0:01:52.310
<v Speaker 3>website of gegevens te stelen. En vandaag de dag kan

0:01:52.330 --> 0:01:56.450
<v Speaker 3>dat met AI nog efficiënter worden. Want AI kan bijvoorbeeld

0:01:56.490 --> 0:01:59.090
<v Speaker 3>gebruikt worden om maar snel achter te komen welke websites

0:01:59.110 --> 0:02:01.920
<v Speaker 3>te maken hebben met deze kwetsbaarheden. Maar er zijn ook

0:02:02.190 --> 0:02:05.660
<v Speaker 3>AI-modellen die snel code kunnen schrijven, die vervolgens natuurlijk nodig

0:02:05.720 --> 0:02:08.680
<v Speaker 3>is om dan bepaalde zaken op een server uit te

0:02:08.700 --> 0:02:12.840
<v Speaker 3>laten voeren. Dus denk bijvoorbeeld aan het verspreiden van bepaalde informatie.

0:02:14.000 --> 0:02:17.200
<v Speaker 1>En er is inmiddels een uur ongeveer een patch, dus

0:02:17.260 --> 0:02:21.570
<v Speaker 1>een reparatiebestandje beschikbaar. Dan denk je, nou, als het gerepareerd

0:02:21.610 --> 0:02:23.389
<v Speaker 1>kan worden, dan is het probleem opgelost. Maar we hoorden

0:02:23.430 --> 0:02:25.440
<v Speaker 1>eerder in de uitzending al zeggen, het duurt misschien nog

0:02:25.480 --> 0:02:26.820
<v Speaker 1>wel dagen of misschien weken.

0:02:28.310 --> 0:02:31.310
<v Speaker 3>Ja, klopt. Dat ligt er inderdaad een beetje aan. Dat

0:02:31.350 --> 0:02:34.290
<v Speaker 3>de update natuurlijk nu gereleased is, dat is in principe goed.

0:02:34.310 --> 0:02:36.980
<v Speaker 3>Maar het betekent ook dat er dus bekend is gemaakt...

0:02:36.660 --> 0:02:39.019
<v Speaker 3>wat er precies moet worden opgelost en waar het probleem

0:02:39.040 --> 0:02:42.139
<v Speaker 3>precies zit. Dus als jij een van de bedrijven bent

0:02:42.180 --> 0:02:44.540
<v Speaker 3>die hier dus niet bovenop zit... dan ben je eigenlijk

0:02:44.580 --> 0:02:48.190
<v Speaker 3>sinds kort voor vier vanmiddag... nog kwetsbaarder om gehackt te worden...

0:02:48.490 --> 0:02:50.850
<v Speaker 3>Maar ja, de partijen die weten dat ze op PHP

0:02:50.870 --> 0:02:53.750
<v Speaker 3>draaien en gelijk hun site of app offline hebben gehaald,

0:02:53.790 --> 0:02:56.950
<v Speaker 3>de updates ook goed hebben bijgehouden en dus vandaag de

0:02:56.990 --> 0:03:00.940
<v Speaker 3>laatste update hebben gedaan, die kunnen waarschijnlijk wel snel weer online.

0:03:00.970 --> 0:03:04.579
<v Speaker 3>Ik zag ook dat Tweakers bijvoorbeeld, die was offline, is

0:03:04.620 --> 0:03:07.860
<v Speaker 3>nu alweer online. Dus ja, het kan inderdaad even duren,

0:03:07.880 --> 0:03:10.320
<v Speaker 3>maar dat heeft dus ook te maken met of jij

0:03:10.380 --> 0:03:12.870
<v Speaker 3>al die tijd goed je updates hebt bijgehouden

0:03:13.340 --> 0:03:15.419
<v Speaker 2>Rosanne, ik denk ineens, hoe weet je eigenlijk of je

0:03:15.440 --> 0:03:18.200
<v Speaker 2>een website met PHP hebt? Want je laat zo'n website

0:03:18.220 --> 0:03:21.619
<v Speaker 2>vaak bouwen als ondernemer. Ik heb ook vroeger WordPress gehad,

0:03:21.660 --> 0:03:25.720
<v Speaker 2>dat blijkt dan ook PHP taal te zijn. Hoe kom

0:03:25.750 --> 0:03:27.950
<v Speaker 2>je daarachter of moet je gewoon even je webbouwer bellen?

0:03:28.980 --> 0:03:31.320
<v Speaker 3>Ja, ik denk inderdaad dat het bij heel veel grote

0:03:31.340 --> 0:03:34.440
<v Speaker 3>bedrijven natuurlijk belangrijk is dat je IT-afdeling hier bovenop zit.

0:03:34.480 --> 0:03:35.040
<v Speaker 2>En het lijkt me ook

0:03:35.090 --> 0:03:39.330
<v Speaker 3>in veel gevallen wel goed dat je dat gewoon weet, standaard.

0:03:39.350 --> 0:03:41.130
<v Speaker 2>En dus ook voor al die kleine spelers. Ja, maar

0:03:41.170 --> 0:03:43.370
<v Speaker 2>als e-pitter of MKB'er, je weet het allemaal niet natuurlijk

0:03:43.970 --> 0:03:47.060
<v Speaker 3>Maar dat zijn vaak WordPress-pagina's. En als je het nog

0:03:47.080 --> 0:03:48.700
<v Speaker 3>niet wist, dan weet je in ieder geval nu, dat

0:03:48.740 --> 0:03:53.400
<v Speaker 3>is altijd PHP. Yes. Dus het advies is in ieder

0:03:53.420 --> 0:03:56.930
<v Speaker 3>geval wel om vooral goed te controleren... of er dus

0:03:56.950 --> 0:04:01.410
<v Speaker 3>sprake is van verdacht verzoeken of verdacht verkeer. Dus voor

0:04:01.430 --> 0:04:03.970
<v Speaker 3>iedereen die inmiddels hopelijk weet dat hij met PHP te

0:04:03.990 --> 0:04:07.100
<v Speaker 3>maken heeft... is het dus wel echt het advies om

0:04:07.140 --> 0:04:11.340
<v Speaker 3>minstens de komende paar dagen... je systeem goed te blijven monitoren.

0:04:11.500 --> 0:04:13.840
<v Speaker 1>Oké, nou laat ik dan naast WordPress wat steeds genoemd wordt...

0:04:13.720 --> 0:04:16.350
<v Speaker 1>ook Drupal even noemen, dat is een concurrent. Wordt ook

0:04:16.370 --> 0:04:20.410
<v Speaker 1>met PHP gemaakt. We moeten het nog even hebben over boeking, Rosanne.

0:04:20.430 --> 0:04:23.900
<v Speaker 1>Ook nog nieuws daarover. Europese Commissie start een onderzoek naar boeking.com...

0:04:23.940 --> 0:04:27.779
<v Speaker 1>omdat het niet voldoende optreedt tegen fraude en oplichting. Ja,

0:04:27.820 --> 0:04:29.610
<v Speaker 1>ze moeten echt beter opletten. Maar waarop precies?

0:04:30.710 --> 0:04:35.279
<v Speaker 3>Ja, het gaat dus voornamelijk om valse advertenties of phishing aanvallen.

0:04:35.320 --> 0:04:39.240
<v Speaker 3>En volgens een woordvoerder van de Europese Commissie... meldt Booking

0:04:39.279 --> 0:04:43.859
<v Speaker 3>een vijfhonderdvoudige toename... van dit soort oplichtingspraktijken tussen 2022 en 2024.

0:04:43.860 --> 0:04:49.300
<v Speaker 3>Dus dat is echt... Een enorme toename. En dan is

0:04:49.339 --> 0:04:52.120
<v Speaker 3>die vraag dus ook wel terecht. Doet Booking dan wel

0:04:52.170 --> 0:04:55.390
<v Speaker 3>genoeg om dit te voorkomen? En dus de risico's voor

0:04:55.410 --> 0:04:59.409
<v Speaker 3>gebruikers te beperken? Want zorgen ze dan bijvoorbeeld wel dat

0:04:59.450 --> 0:05:04.010
<v Speaker 3>nep-advergenties snel genoeg worden verwijderd? En daarom dus dit onderzoek.

0:05:04.029 --> 0:05:08.010
<v Speaker 3>Want volgens de commissie overtreedt Booking hiermee... hoogstwaarschijnlijk wel de

0:05:08.050 --> 0:05:10.000
<v Speaker 3>regels van de Digital Services Act

0:05:10.470 --> 0:05:11.950
<v Speaker 1>En Booking zelf zegt hierover...

0:05:12.810 --> 0:05:17.190
<v Speaker 3>Ja, nou ja, die zeggen wij gaan helemaal meewerken... en veiligheid, vertrouwen,

0:05:17.210 --> 0:05:21.350
<v Speaker 3>bescherming van gegevens... dat heeft onze hoogste prioriteit. Maar als

0:05:21.370 --> 0:05:25.280
<v Speaker 3>je dan hoort dat fraude en oplichting zodanig zijn toegenomen...

0:05:24.810 --> 0:05:28.160
<v Speaker 3>dan verwacht je toch eigenlijk wel andere resultaten. Maar goed,

0:05:28.200 --> 0:05:31.140
<v Speaker 3>verder zeggen ze er nog niet zoveel over. De Europese

0:05:31.180 --> 0:05:34.900
<v Speaker 3>Commissie maakt zich zorgen. Zij zeggen dat 66 procent van

0:05:34.940 --> 0:05:38.659
<v Speaker 3>alle online hotelreserveringen in Europa... die worden via boeking gedaan.

0:05:38.680 --> 0:05:42.100
<v Speaker 3>Dus er zijn miljoenen mensen in gevaar om slachtoffer te worden...

0:05:41.900 --> 0:05:45.250
<v Speaker 3>van dit soort praktijken. Ook de Fraude Helpdesk laat zien

0:05:45.270 --> 0:05:48.050
<v Speaker 3>dat de eerste zes maanden van dit jaar... bijna tien

0:05:48.070 --> 0:05:51.390
<v Speaker 3>keer zoveel mensen zijn opgelicht via boekingsplatforms... vergeleken met dezelfde

0:05:51.430 --> 0:05:55.049
<v Speaker 3>periode vorig jaar... En dat is bijna altijd via boeking.

0:05:55.050 --> 0:05:58.020
<v Speaker 3>90 procent. Dus er gaat daar iets niet goed. Dus

0:05:58.040 --> 0:06:00.960
<v Speaker 3>het is terecht. Boeking wordt onder de loep genomen. En

0:06:01.000 --> 0:06:03.220
<v Speaker 3>dan gaan we zien of zij genoeg doen om

0:06:03.260 --> 0:06:03.440
<v Speaker 1>ons

0:06:03.490 --> 0:06:03.560
<v Speaker 3>te

0:06:03.580 --> 0:06:06.010
<v Speaker 1>beschermen. Dankjewel, tech-redacteur Rosanne Peters.