Sowat 91% Namibiese webwerwe is kwesbaar

Na raming is 1 310 van ongeveer 1 425 Namibiese webwerwe kwesbaar gelaat weens ’n PHP-kwesbaarheid wat die die regulerende Owerheid vir Kommunikasie van Namibië (Cran) operateurs aangeraai het om om te skerp. PHP is ’n programmeringstaal wat algemeen gebruik word om webwerwe te ontwikkel.Die syfers kom van Builtwith.com, ’n webtegnologie-nasporingsinstrument wat sagteware en raamwerke identifiseer wat op webwerwe gebruik word. Volgens Builtwith is daar altesaam 1 425 webwerwe wat in Namibië gehuisves word, waarvan 1 310 PHP gebruik – wat aandui dat tot 91% van Namibië se webwerwe vir hierdie uitbuiting kwesbaar kan wees.Cran en die Namibië se reaksiespan vir Kuberveiligheidsvoorvalle (Nam-CSIRT) het verlede Vrydag gewaarsku oor ’n kwesbaarheid wat in PHP geïdentifiseer is, spesifiek PHP2Shell.Die kwesbaarheid kan afgeleë kode-uitvoering toelaat, wat kwaadwillige kuberkrakers in staat stel om ongemagtigde toegang tot stelsels te verkry en kan sensitiewe inligting, soos aanmeldbewyse en ander inligting in ’n databasis, in gevaar stel. Volledige oorname is ook moontlik.“Hierdie kwesbaarhede kan ongemagtigde aanvallers toelaat om skadelike kodering op geraakte webbedieners uit te voer sonder dat geldige aanmeldbewyse vereis word. “Suksesvolle uitbuiting kan lei tot ongemagtigde stelseltoegang, blootstelling van sensitiewe inligting, ontwrigting van dienste en moontlik gekoppelde stelsels in gevaar stel,” het Cran in ’n nuusbrief oor die kwessie gesê.PHP-weergawes 8.1 en ouer word veral hierdeur geraak aangesien geen opgradering beskikbaar is nie. PHP 8.2 tot 8.5-weergawes moet met die pakket wat deur die PHP-organisasie verskaf word, opgegradeer word om die kwesbaarheid af te weer.Cran en Nam-CSIRT het die hersiening van webwerwe, webbedieners, toepassings en derdepartyprodukte wat PHP gebruik en onmiddellike sekuriteitsopgraderings aangeraai. Stelsels wat aan die internet blootgestel is, moet geprioritiseer word, toegangsbeheer moet hersien word en kuberinfrastruktuur moet vir gevaartekens gemonitor word.In die geval dat onmiddellike sekuriteitsopgradering nie moontlik is nie, het Cran en Nam-CSIRT aangeraai om dienste te beperk of te isoleer totdat dit gedoen kan word.Dit volg nadat die PHP-kwesbaarheid die eerste keer op 11 Augustus geïdentifiseer is en verskeie Europese regeringsagentskappe sedert verlede Woensdag webwerwe afgeskakel het. Die sekuriteitsopdatering is amptelik deur die PHP-organisasie om 13:45 plaaslike tyd verlede Donderdag vrygestel. Data van die internet-intelligensiefirma Censys toon dat ongeveer 1,5 miljoen uit 2,6 miljoen gashere na bewering PHP gebruik het die dag voordat sekuriteitsopgraderings vrygestel is. Verskeie Europese regeringsagentskappe regoor Duitsland, Frankryk, België, Nederland en Finland het verlede week vrywillig webwerwe wat aan die internet blootgestel is, afgeskakel nadat dié uitbuiting bekend geword het om sodoende uitbuiting van die kwesbaarheid te vermy.DEUR AI GEVINDAlle tekens dui daarop dat die PHP-fout deur kunsmatige intelligensie (AI) ontdek is. Die kuberveiligheidsfirma Calif en Google se wolksekuriteitsmaatskappy Wiz merk op dat die kwesbaarheid met Wiz Atlas, Google se Gemini 4 Argon en OpenAI se GPT-5.6 Sol ontdek is.“Hierdie bevindinge tel onder die ernstigste kwesbaarhede wat nog ooit in PHP – en waarskynlik in die geskiedenis van sagteware – ontdek is. Die onderliggende gebreke het reeds dekades lank bestaan, maar om aan te toon dat dit uitgebuit kan word, het ’n buitengewoon ingewikkelde reeks stappe vereis – op die uiterste grens van wat menslike navorsers in die praktyk kon vermag,” lui die verslag van Wiz.Pogings om die Namibië Netwerkinligtingsentrum (NA-NiC) vir amptelike statistiek te kontak, het onbeantwoord gebly.– irene-mari@nmh-hub.com.na

Sowat 91% Namibiese webwerwe is kwesbaar

Kommentaar

Republikein 2026-10-28

Meld asseblief aan om kommentaar te lewer

Sowat 91% Namibiese webwerwe is kwesbaar

Kommentaar

Republikein 2026-10-28

Meld asseblief aan om kommentaar te lewer

Intekening vereis om toegang tot inhoud te kry. ×

MELD AAN

Advertensie

Intekening vereis om toegang tot inhoud te kry.