荷兰国家网络安全中心因使用PHP而离线
Dutch National Cyber Security Center is Offline because it uses PHP

原始链接: https://www.ncsc.nl/actueel

由于 PHP 漏洞,NCSC.NL 暂时离线以策安全。NCSC 正在修复,并预计在荷兰时间 16:00 提供 PHP 补丁,一小时内会在 advisories.ncsc.nl 发布公告。技术细节及持续更新的易受攻击 PHP 相关产品清单可在 GitHub 获取。更新也会通过 LinkedIn、NCSC 社区以及针对 CSIRT 客户的 MijnNCSC 发布。NCSC 对由此造成的不便表示歉意。如需紧急帮助,请全天候联系 [email protected] 或在办公时间拨打 (070) 751 55 55;媒体咨询可通过 [email protected] 联系 Roger Kaemingk 或 Georgine Aerts。

Hacker News 讨论了荷兰国家网络安全中心网站因使用 PHP 而下线,原因是新披露的严重 PHP 漏洞。许多组织,包括政府和网络安全机构,已预防性地将网站下线以避免被利用,直至完成补丁修复。评论者指出 Cloudflare WAF 规则可能缓解部分漏洞利用,但打补丁仍然是必需的。帖子还辩论了静态网站与动态 CMS:一些人认为静态 HTML 降低风险,而另一些人表示非技术用户需要可编辑的 CMS。还有关于补丁发布时机以防止逆向工程、旧版 PHP 版本,以及开发者或管理层谁应为升级负责的讨论。总体而言,该事件凸显了 PHP 漏洞的广泛影响以及安全性、可用性和维护之间的权衡。
相关文章

原文

Vanwege de kwetsbaarheden in PHP hebben wij uit voorzorg onze website (NCSC.NL) tijdelijk offline gehaald. We werken hard aan een oplossing en doen er alles aan om de website zo snel mogelijk weer beschikbaar te maken. Voor actuele informatie over deze kwetsbaarheden verwijzen we je graag naar onze pagina op de NCSC Community.

Patch om 16:00 uur verwacht

Het securityteam van PHP heeft een patch aangekondigd. De patch staat gepland om 16:00 Nederlandse tijd. Binnen een uur na het uitkomen van de patch verwachten we een advisory te publiceren op advisories.ncsc.nl.

NCSC-pagina op Github

Daarnaast heeft het NCSC een pagina ingericht op Github. Hier vind je technische informatie over de kwetsbaarheden. Deze pagina wordt doorlopend geüpdate door het NCSC. Op dit moment wordt er gewerkt aan een inventarisatie van alle PHP-gerelateerde softwareproducten om inzichtelijk te maken welke producten kwetsbaar zijn.

Overige informatie

In de tussentijd kun je ook voor nieuws, updates of vragen terecht op onze LinkedIn-pagina en de NCSC Community. Organisaties die gebruik maken van onze CSIRT-dienstverlening kunnen terecht op MijnNCSC.

Onze excuses voor het ongemak en bedankt voor je begrip.

Heb je direct hulp nodig?

Voor spoedeisende zaken kun je 24/7 contact opnemen via [email protected]. Tijdens kantooruren is het NCSC ook telefonisch bereikbaar via (070) 751 55 55.

Persvragen

Voor persvragen kun je terecht:

Roger Kaemingk - woordvoerder
Tel: +31 6 31 10 51 89
Mail: [email protected]

Georgine Aerts - persvoorlichter
Tel: +31 6 29 69 15 00
Mail: [email protected]
Aanwezig: ma-di-wo-do

Voor spoedeisende vragen buiten kantooruren kun je contact opnemen via: 070 751 55 30

联系我们 contact @ memedata.com