Skywarn en verstoring door PHP kwetsbaarheid
27-10-2026 | Skywarn NL | m.b.t. 21-10-2026 t/m 25-10-2026
Het was uitgebreid in het nieuws: grote verstoring van websites door een "open" kwetsbaarheid in de PHP programmeertaal.
Ook de Skywarn website en meerdere "achterliggende" scripts zijn in PHP geprogrammeerd, en dus mogelijke Skywarn impact. Het heeft geleid tot down-time en/of uitgebreide verstoring vanaf afgelopen woensdag (21/10) namiddag tot zondag (25/10) in de ochtend. Wat is er allemaal gebeurd en gedaan? In de eerste plaats natuurlijk onderzoek.
Er is geen enkel bewijs of aanwijzing gevonden dat Skywarn gehacked zou zijn en/of Skywarn-gegevens zouden zijn misbruikt.
Veiligheid staat voorop en ondanks dat uit het onderzoek bleek dat Skywarn eigenlijk niet of nauwelijks kwetsbaar was is besloten om de hele server voor alle zekerheid af te sluiten. Daarna is er op basis van de nieuwste versies van de server en PHP software een geheel nieuwe omgeving ingericht - een ruime maar meer tijd kostende aanpak. En dus: welkom terug!
Voor meer info over de PHP problematiek zie op nu.nl: Websites uit voorzorg offline: veelgebruikte programmeertaal kwetsbaar voor hack en Miljoenen misbruikpogingen na bekendmaking PHP-kwetsbaarheden.
Skywarn Aankondigingen / info