Lek in PHP: draait jouw website of webshop nog veilig?

Deze week werd een ernstig beveiligingslek bekendgemaakt in PHP. Dat is de techniek waarop het grootste deel van alle websites draait, waaronder vrijwel elke WordPress-site en veel webshops (zoals WooCommerce, Magento en PrestaShop). Grote kans dus dat jouw website er ook op draait, ook als je daar nooit iets van gemerkt hebt.

Wat is er aan de hand?

Door het lek kan een kwaadwillende je website van buitenaf overnemen. Hij hoeft daarvoor niet in te loggen en geen wachtwoord te kennen. Dat maakt dit lek uitzonderlijk ernstig: beveiligingsexperts geven het een 9,2 op een schaal van 10.

Er is inmiddels een oplossing (een update), maar die helpt alleen als iemand hem ook echt installeert. Tot die tijd is je website kwetsbaar. En omdat de details al op straat liggen, zoeken criminelen nu volop naar websites die nog niet zijn bijgewerkt.

Wat kan er gebeuren als je niets doet?

• Klantgegevens op straat. Namen, adressen, e-mailadressen en bestellingen kunnen worden gestolen. Dat moet je dan melden bij de Autoriteit Persoonsgegevens en bij je klanten.
• Je webshop wordt een valkuil. Criminelen kunnen ongemerkt betaalgegevens van je klanten onderscheppen.
• Je website ligt eruit, of toont ineens rare inhoud of reclame.
• Je domein wordt misbruikt voor spam of oplichting, waardoor je eigen mail in de spambox belandt.

Kortom: schade aan je omzet, je klanten en je goede naam.

Loop jij risico? Zo check je het in 2 minuten

Snel weten waar je staat? Doe onze gratis PHP-check: vul je webadres in en zie binnen een paar seconden of je website risico loopt.

Of vraag het na bij je webbouwer. Je hoeft zelf niets technisch te doen; stel deze twee vragen aan de partij die je website beheert of host:

1. "Op welke PHP-versie draait mijn website?"
2. "Is de beveiligingsupdate van 21 oktober al geïnstalleerd?"

Wat het antwoord betekent:

• Versie 8.2 of hoger, en de update is geïnstalleerd: je zit goed.
• Versie 8.2 of hoger, maar de update is nog niet geïnstalleerd: laat dit vandaag nog doen.
• Versie 8.1 of lager: voor deze oudere versies komt geen oplossing meer. Je website moet worden bijgewerkt of overgezet. Dat is helaas heel gewoon bij sites die al een paar jaar draaien.
• Weet je het niet, of krijg je geen duidelijk antwoord? Dan kijken wij graag met je mee.

Zo helpt SiteOn

We hebben deze week precies dit voor onze eigen systemen en die van onze klanten opgelost. Diezelfde aanpak zetten we graag voor jou in:

• Vrijblijvende check. We kijken of je website of webshop risico loopt en vertellen je in gewone taal wat er moet gebeuren.
• Direct beveiligen. Is er haast? Dan schermen we je site eerst af, zodat je veilig bent terwijl we de echte oplossing regelen. Je site blijft gewoon online.
• Bijwerken of overzetten. Draait je site op een verouderde versie? Dan werken we hem bij, of zetten we hem over naar een modern en veilig platform. Je teksten, producten en vindbaarheid in Google blijven behouden.
• Daarna zorgeloos. Met ons onderhoud houden we je website up-to-date, zodat je bij een volgend lek niet opnieuw hoeft te schrikken.

Twijfel je? Bel of mail ons vandaag nog

Hoe eerder je het laat checken, hoe kleiner de kans op schade. Bel ons op 06 46 34 18 77 of laat je gegevens achter. We nemen zo snel mogelijk contact met je op voor een vrijblijvende check.