Sites Erasmus Universiteit waren tijdelijk alleen vanaf campus bereikbaar tijdens PHP-crisis

Verschillende online diensten van de Erasmus Universiteit waren tot donderdagochtend uit voorzorg beperkt bereikbaar vanwege de problemen met programmeertaal PHP. De website was bijvoorbeeld alleen vanaf de campus beschikbaar. De site van EM bleef online maar publiceren was tijdelijk niet mogelijk.

Toen woensdagochtend duidelijk werd dat er twee riskante kwetsbaarheden in programmeertaal PHP zaten, gingen wereldwijd steeds meer websites uit voorzorg offline. Er zou om 16.00 uur Nederlandse tijd een oplossing komen, tot die tijd liepen websites die gebruikmaken van PHP groot risico om gehackt te worden.

Daarom werd rond het middaguur de website van de universiteit  en het intranet MyEUR afgesloten van het internet en uitsluitend op de campus toegankelijk gehouden. Diensten als OSIRIS en Canvas bleven online. Volgens een woordvoerder was woensdag de eerste keer dat een nieuwe crisispagina ingezet werd: status.eur.nl. Via die pagina konden studenten en medewerkers op de hoogte blijven van de ontwikkelingen. Donderdagochtend waren de websites weer beschikbaar.

De website van Erasmus Magazine bleef woensdag wel de hele dag online, maar de redactie kon tot woensdagavond door technische beperkingen geen nieuwe artikelen publiceren. Die kwamen donderdag alsnog online.

Onderwijs en onderzoek

Veel andere universiteiten zetten woensdag hun websites helemaal uit, zoals die van Delft, Tilburg, Eindhoven en Nijmegen. Onderzoeksinstellingen NWO en KNAW haalden hun website eveneens uit de lucht, net als verschillende hogeronderwijsmedia. Het Rotterdamse hogeschoolblad Profielen ging preventief op zwart en dat gold ook voor Bron (Fontys) en voor universiteitsbladen als Vox (Nijmegen), Ad Valvas (VU Amsterdam), Mare (Leiden) en UKrant (Groningen). 

Onderwijs-IT-organisatie SURF sloot voor de zekerheid ‘bepaalde diensten’ af, zegt haar woordvoerder. Wel bleef het netwerk van SURF intact. Veel onderwijsinstellingen internetten via SURF. Ook inlogapplicatie SURFconext was offline, in afwachting van de PHP-update.

Waakzaamheid geboden

Het PHP-lek is zo ernstig, dat beveiligingsexperts verwachten dat er nog jarenlang misbruik van gemaakt zal worden. Veel mensen en bedrijven installeren updates niet meteen. Ook allerlei apparaten die mensen thuis aan het internet hangen blijven daardoor waarschijnlijk nog lange tijd kwetsbaar.

Volgens technologiesite Tweakers (die ook uit voorzorg offline ging) wordt PHP op bijna 70 procent van de websites wereldwijd gebruikt. De kwetsbaarheden in de programmeertaal kreeg van het PHP-beveiligingsteam  een 9,2 op een schaal van 10, om aan te geven hoe gevaarlijk het lek is.