Lek in PHP: hoe veilig is jouw website?
Je website staat online. Alles lijkt in orde.
Toch klinken er vandaag flinke waarschuwingen. In PHP zijn twee kritieke lekken gevonden. Sommige bedrijven halen hun website zelfs uit voorzorg offline.
Misschien denk je: wat heeft dat met mijn merk te maken?
Meer dan je denkt.
Wat is er aan de hand?
PHP is de programmeertaal achter een groot deel van alle websites, webshops en klantportalen. Ook WordPress, Drupal en Joomla draaien erop.
De twee lekken krijgen een score van 9,2 op een schaal van 10. Dat is kritiek.
In gewone taal: via het lek kan iemand op afstand zijn eigen code laten draaien op de server waar jouw website op staat. Hoe groot het risico voor jou is, hangt af van je PHP versie en hoe je server is ingericht.
Het PHP Security Team heeft beveiligingsupdates aangekondigd voor woensdag 21 oktober om 16.00 uur Nederlandse tijd.
Waarom dit over vertrouwen gaat
We schreven het eerder al: bezoekers nemen contact op omdat een website vertrouwen wekt.
Bij een aanval op je website kan er veel meer misgaan dan een pagina die niet laadt:
Klantgegevens worden ingezien, aangepast of gestolen.
Je website of webshop ligt plat.
Aanvallers komen bij andere systemen achter je website.
Een website die offline is, wekt geen vertrouwen.
Een website die klantgegevens lekt, nog minder.
Je kunt een scherpe positionering hebben en een heldere boodschap. Maar vertrouwen dat weg is, bouw je niet in een week terug.
Loopt jouw website risico?
Dat hangt af van hoe je website is gebouwd.
WordPress, Drupal of Joomla: draait op PHP. Je hostingpartij of webbouwer regelt de updates.
Maatwerk site op een eigen server: vaak PHP. Vraag het na bij je webbouwer.
Wix, Squarespace of Shopify: geen eigen PHP installatie. Het platform regelt de beveiliging zelf.
Vergeet ook de rest niet. Denk aan een klantportaal, een aparte webshop of een formulier dat een leverancier voor je beheert.
Wat kun je vandaag doen?
Loop deze vijf stappen door, samen met je webbouwer of hostingpartij:
Maak een lijstje. Welke websites en webtools gebruik je? Ook die van leveranciers.
Check de PHP versie. Vraag welke versie er draait en of die geraakt wordt.
Spreek af wie de update doet. En wanneer. Liefst zo snel mogelijk na de release. Laat daarna testen of alles nog werkt.
Weeg het risico. Verwerkt je site gevoelige gegevens en is de update er nog niet? Dan kan tijdelijk offline gaan verstandig zijn.
Kijk terug. Een update dicht het lek, maar maakt eerdere schade niet ongedaan. Laat controleren of er al misbruik is geweest.
Weet je niet wie verantwoordelijk is voor jouw website? Dan is dit het moment om dat uit te zoeken.
Conclusie
Een website is meer dan techniek. Vaak is het het eerste contact met je merk.
Een sterk merk vraagt om een veilige website. Qua boodschap moet hij kloppen, maar ook qua beveiliging.
Zie dit nieuws daarom als reminder: check je basis.
Twijfel je of jouw website op orde is? Mail ons via hello@brandrise.nl. We denken graag met je mee.
Opmerkingen