PHP-lek

“Wie gaat er nou mijn website hacken? Ik heb een bakkerij in Breda.”

Dat was lang een redelijke gedachte. Hackers hadden beperkte tijd en moesten keuzes maken qua doelwitten. Voor een kleine site had niemand tijd of zin.

Die tijd is voorbij.

Eind augustus zette een aanvaller honderden AI-agents in op een lek in printsoftware. Ze zochten zelf doelwitten, bouwden zelf de aanval en voerden hem uit. Elf organisaties in 26 seconden. Bijna 400 in totaal. De helft zat in het onderwijs. Waarom? Omdat het kon.

Gisteren kwam er een noodpatch voor twee kritieke lekken in PHP, de taal waar zo’n 70 procent van het web op draait. Maar alleen de nieuwste versies krijgen die patch. Van de servers die hun versie laten zien, draait ruim de helft iets dat geen update meer krijgt.

Leg die twee naast elkaar. Aan de ene kant aanvallers die niet meer kiezen, maar alles proberen. Aan de andere kant ontelbare sites die ooit zijn opgeleverd en daarna nooit meer zijn aangeraakt.

Een agent vraagt niet of je interessant bent. Hij kijkt alleen of je deur openstaat.

Dus vraag bij je volgende offerte niet alleen wat het bouwen kost, maar ook wie hem onderhoudt.