De kwetsbaarheden in de programmeertaal PHP zorgen nu ook buiten Nederland voor grote problemen. Van Tokio tot Helsinki zijn er verstoringen bij bankieren, vluchten, belastingzaken en overheidsdiensten. Topman Satya Nadella van Microsoft zei op een techconferentie in Duitsland dat hij heel lang niet zoiets heeft meegemaakt. Verder meldt het NCSC kwetsbaarheden in GitLab, zijn bij Capcom miljoenen mailadressen van gamers buitgemaakt en lijken de Switch 2 en PlayStation 5 gekraakt. Joe van Burik vertelt erover in deze Tech Update.

Elk systeem waarin PHP zit moet worden gepatcht, en in grotere landen gaat het om veel grotere bedrijven en overheidsinstanties. Toen de ernst duidelijk werd, begon in Azië bovendien net de avond en moest Amerika nog wakker worden. Inmiddels zijn veel websites weer in de lucht, nu de update van PHP sinds gisteren eind van de middag beschikbaar is. Bert Hubert geeft Nederland in een speciale editie van De Grote Tech Show een 7 voor de aanpak.

NCSC meldt kwetsbaarheden in GitLab

Het Nationaal Cyber Security Centrum (NCSC) meldt ook kwetsbaarheden in GitLab, een platform waarop programmeurs samen aan software werken. GitLab heeft niet direct met PHP te maken, maar wordt bij veel organisaties gebruikt voor het ontwikkelen en toepassen van software. Volgens het NCSC, het cybersecurityorgaan van de Nederlandse overheid, is de kans op misbruik ‘gemiddeld’, maar de mogelijke schade ‘groot’. Gisteren zijn er al patches uitgebracht. De bugs zitten al sinds 2014 in de software, maar vormden lange tijd geen probleem. Daarin lijkt de situatie op die van PHP. Door de mogelijkheden van AI, in combinatie met mensen die weten wat ze doen, komen zulke oude fouten nu boven. Ook Bill Gates, oprichter van Microsoft, waarschuwt in een interview met techsite The Verge voor twintig jaar aan tumultueuze disruptie door AI.

Datalek bij gameuitgever Capcom

De Japanse gameuitgever Capcom, bekend van spellen als Street Fighter en Resident Evil, heeft een datalek gemeld. Daarbij zijn meer dan 11 miljoen mailadressen buitgemaakt van mensen met een account bij Capcom. Bij de meeste getroffen accounts gaat het alleen om het mailadres. Bij een klein aantal accounts zijn ook wachtwoorden geraakt, en bij een nog kleiner aantal gegevens als geboortedatum en afkomst. De getroffen gamers moeten wel rekening houden met meer phishingmails van cybercriminelen: nepberichten die bedoeld zijn om inloggegevens of andere informatie los te krijgen. Het lek lijkt geen verband te houden met de problemen rond PHP. Capcom ontdekte het namelijk al op 19 oktober, voordat de kwetsbaarheden in PHP bekend werden.

Switch 2 en PlayStation 5 gekraakt met hulp van AI

Ook bij Nintendo en Sony speelt AI een rol. De Switch 2 van Nintendo lijkt bijna volledig gekraakt, nadat dat met de PlayStation 5 van Sony enkele dagen geleden al volledig gebeurde. Bedrijven als Nintendo en Sony doen hun uiterste best om die spelcomputers te beveiligen, zodat je er alleen games op kunt spelen die je daadwerkelijk hebt gekocht. Met hulp van AI-systemen weten technici die beveiliging nu effectief te omzeilen. Games voor de PlayStation 5 zijn daardoor al op een pc te spelen met een emulator, software die een spelcomputer nabootst op een ander apparaat. Bij de Switch 2 is het zover nog niet.

• Japanse banken en luchtvaartmaatschappijen halen diensten offline vanwege PHP
• Miljoenen hackpogingen terwijl bedrijven en overheden PHP patchen
• NCSC waarschuwt voor kritieke kwetsbaarheden in GitLab CE en EE
• Capcom meldt datalek met ruim 11 miljoen accountgegevens
• Nintendo Switch 2 voor het eerst gekraakt met hulp van AI

Over de maker:
Joe van Burik volgt en duidt de belangrijkste ontwikkelingen in tech, met scherpte, vlotheid en de nodige humor. Je hoort hem dagelijks op BNR Nieuwsradio over het belangrijkste technieuws, van AI tot cybersecurity en social media tot quantumcomputers. Ook interviewt hij in De Grote Tech Show samen met Ben van der Burg leiders in digitale innovatie. In het bijzonder volgt Joe al twee decennia de wereld van videogames, nu voor zijn podcast All in the Game.