Das niederländische Nationale Zentrum für Cybersicherheit (NCSC) hat seine Website NCSC.NL aus Vorsichtsgründen vorübergehend offline genommen, da Schwachstellen in PHP bestehen. Die Organisation erklärt, dass sie mit Hochdruck an einer Lösung arbeitet, um die Seite so schnell wie möglich wieder online zu bringen.
Für aktuelle Informationen zu diesen Schwachstellen verweist das NCSC Besucher auf seine Seite in der NCSC Community. Das PHP-Sicherheitsteam hat einen Patch angekündigt, der für 16:00 Uhr niederländischer Zeit geplant ist. Das NCSC rechnet damit, innerhalb einer Stunde nach Veröffentlichung des Patches eine Warnmeldung auf advisories.ncsc.nl zu veröffentlichen.
Das NCSC hat außerdem eine Seite auf GitHub mit technischen Details zu den Schwachstellen eingerichtet, die laufend aktualisiert wird. Zudem erstellt die Behörde eine Bestandsaufnahme aller PHP-bezogenen Softwareprodukte, um festzustellen, welche betroffen sind. Updates sind außerdem über die LinkedIn-Seite des NCSC und die NCSC Community verfügbar, während Organisationen, die die CSIRT-Dienste nutzen, auf Mijn NCSC zugreifen können.
Für dringende Anliegen ist das NCSC rund um die Uhr unter cert@ncsc.nl erreichbar. Während der Bürozeiten ist die Behörde zudem telefonisch unter (070) 751 55 55 zu erreichen. Das NCSC entschuldigt sich für die Unannehmlichkeiten und dankt der Öffentlichkeit für ihre Geduld.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing