Zwolle Inside weer online na voorzorgsmaatregel vanwege beveiligingslekken

Zwolle Inside is weer bereikbaar nadat de website woensdag enkele uren uit voorzorg offline was. Aanleiding waren twee ernstige beveiligingslekken in PHP, de programmeertaal die ook onze website gebruikt.

Via de lekken konden kwaadwillenden mogelijk de controle over een server overnemen. Onze ICT-beheerders haalden daarom de server waarop Zwolle Inside draait tijdelijk offline. Daardoor waren ook andere websites op die server niet bereikbaar, waaronder 112Overijssel, NoorderNieuws, GelreNieuws, 112Brabant en 112Nederland.

Ook onder meer RTL Nieuws, OOG Groningen, MijnOverheid, het RIVM en de Tweede Kamer gingen uit voorzorg offline. Hetzelfde gold voor diensten van NotuBiz, waarmee gemeenten en provincies raadsstukken en vergaderinformatie publiceren.

De makers van PHP brachten een beveiligingsupdate uit om de lekken te verhelpen. Het Nationaal Cyber Security Centrum had beheerders van websites opgeroepen die direct te installeren zodra de update beschikbaar was.