IT-afdeling van het Leeuwen- en Zonfront van Iran
Het PHP-team kondigde op 21 oktober 2026 twee kritieke beveiligingslekken aan die het mogelijk zouden maken om kwaadaardige code op de server uit te voeren zonder dat een gebruiker was ingelogd.
Voor politieke websites beperken de mogelijke gevolgen zich niet alleen tot verstoring of wijziging van de inhoud. Bij een hack kunnen namen van leden, contactgegevens, privéberichten, documenten en donateursinformatie openbaar worden gemaakt. Het koppelen van de identiteit van individuen aan politieke activiteiten kan leiden tot Geef context aan de bedreigingen, druk die op gezinnen wordt uitgeoefend of de manier waarop ze worden aangevallen. Dit is een beschrijving van het risico, geen bevestiging dat een specifieke website is gehackt.
Als u gevoelige persoonsgegevens bewaart:
1. Vraag uw hostingprovider direct om bevestiging dat PHP daadwerkelijk is gepatcht. Gepatchte versies van deze waarschuwing zijn: 8.2.35, 8.3.36, 8.4.27 en 8.5.12; of een gelijkwaardige beveiligingspatch die door de hostingprovider is goedgekeurd. Het bijwerken van WordPress of een beveiligingsplugin alleen zal dit beveiligingslek niet verhelpen.
2. Als onmiddellijke oplossing niet mogelijk is, moet de openbare toegang tot de kwetsbare dienst op webserver- of netwerkniveau worden geblokkeerd en de ontvangst van gevoelige informatie worden opgeschort. Het weergeven van een 'Reparatie'-pagina in WordPress is niet voldoende.
3. Verzamel alleen de noodzakelijke informatie. Scheid de ledenlijst van de openbare website en beperk de toegang tot essentiële personen. Versleutel en beheer sleutels apart voor gegevens en back-ups; versleuteling alleen voorkomt geen toegang door een aanvaller die de applicatie beheert.
4. Als u tekenen van een inbreuk ziet, isoleer dan de server en start een forensisch onderzoek. Bewaar incidentrapporten en bewijsmateriaal voordat u de gegevens opschoont. Het installeren van een patch alleen zal de gevolgen van een eerdere inbreuk niet ongedaan maken.
5. Nadat de inbraak is ingedamd en de omgeving is opgeschoond, wijzig je de gecompromitteerde wachtwoorden en sleutels vanaf de gezonde machine en maak je actieve sessies ongeldig. Schakel tweefactorauthenticatie in voor beheerders; dit is geen vervanging voor het aanpassen van PHP.
6. Als er een reële kans bestaat op openbaarmaking van informatie, breng de betrokkenen dan onmiddellijk, in beslotenheid en via een beveiligde weg op de hoogte; maak hun namen of identificerende gegevens niet openbaar in een publieke aankondiging.
De bescherming van de identiteit van personen moet voorrang krijgen boven het voortbestaan van de website.
