Wireva

Smartschool weer online na preventieve offline-haling door PHP-lek

Verschillende Vlaamse overheidswebsites en het schoolplatform Smartschool werden woensdag preventief offline gehaald door kwetsbaarheden in de programmeertaal PHP. Smartschool is opnieuw bereikbaar, net als de websites van DPG Media.

Steeds meer websites gaan weer online, ook Smartschool is opnieuw bereikbaar
Smartschool weer online na preventieve offline-haling door PHP-lek
褒忠國中 雲端網 · CC BY 2.0 · rights

Dit bericht is met AI-ondersteuning gemaakt onder redactionele verantwoordelijkheid van Haydamax OÜ.

Het schoolplatform Smartschool is opnieuw bereikbaar. Dat gebeurde nadat verschillende grote websites wereldwijd woensdag preventief offline werden gehaald vanwege waarschuwingen over kwetsbaarheden in de populaire programmeertaal PHP. In België waren onder meer verschillende Vlaamse overheidswebsites onbereikbaar. Ook de websites van DPG Media, waaronder kranten als Het Laatste Nieuws en De Morgen, waren getroffen.

De websites werden niet offline gehaald omdat er al misbruik was vastgesteld, maar uit voorzorg. De PHP Foundation, de organisatie achter de programmeertaal, liet weten dat er geen signalen zijn dat de kwetsbaarheden effectief werden misbruikt. De lekken werden gevonden met behulp van een AI-model. Zodra een veiligheidsupdate beschikbaar was, konden veel sites weer online worden gebracht.

Smartschool, dat door veel Vlaamse scholen wordt gebruikt voor communicatie en lesmateriaal, was een tijdlang onbereikbaar. Leerlingen en leerkrachten konden daardoor niet inloggen. De storing leidde tot ongerustheid bij scholen, maar het platform is inmiddels weer operationeel. Ook de websites van DPG Media zijn opnieuw bereikbaar.

De impact reikte verder dan België. Ook in Finland en Frankrijk werden Europese websites offline gehaald. Het incident onderstreept hoe afhankelijk het internet is van een beperkt aantal veelgebruikte technologieën. PHP is een van de meest gebruikte programmeertalen voor websites en webapplicaties. Een kwetsbaarheid in die taal kan daardoor een groot aantal sites tegelijk treffen.

De preventieve maatregelen werden genomen door beheerders van de getroffen websites, die hun systemen tijdelijk offline haalden om de veiligheidsupdate te kunnen installeren. Zodra de update was toegepast, konden de sites weer online. De PHP Foundation benadrukte dat er geen aanwijzingen zijn dat kwaadwillenden de lekken hebben gebruikt om schade aan te richten.

Voor gebruikers van Smartschool en de getroffen overheidswebsites betekende de storing een tijdelijke onderbreking. Scholen die afhankelijk zijn van het platform moesten noodgedwongen overschakelen op alternatieve communicatie. De precieze duur van de storing verschilde per website. De meeste sites zijn inmiddels weer bereikbaar, al blijven beheerders waakzaam.