Het onzichtbare cement van het web lekt

Het onzichtbare cement van het web lekt

Ergens in een flets verlichte serverruimte knippert een groen lampje onverstoorbaar door, terwijl aan de voorkant van het internet de paniek uitbreekt. Afgelopen week sloeg het Nationaal Cyber Security Centrum groot alarm over een lek in PHP.

PHP. Het klinkt als een vergeten politieke partij uit de jaren zeventig, maar het is het onzichtbare cement van het wereldwijde web. Bijna tachtig procent van alle websites, waaronder vrijwel elke WordPress-pagina, draait op deze programmeertaal.

Beveiligers noemen zo'n ontdekking graag een 'kritieke kwetsbaarheid'. Dat is een bijna poëtische term voor een achterdeur die wagenwijd openstaat terwijl de inbrekers al in de keuken staan. Ook als u nog nooit een regel code heeft aangeraakt, merkt u de gevolgen. De website van uw eigen bedrijf, de lokale bakker of de sportclub verandert door verouderde techniek plotseling in een digitaal gatenkaasje, met gestolen klantgegevens of een zwart scherm als resultaat.

Gelukkig hoeft u zelf niet met een zaklamp de serverruimte in. De Website Auditor van Agilize speurt zulke vermoeide, verouderde PHP- en WordPress-installaties automatisch voor u op en geeft een seintje zodra het tijd is om het slot te vervangen. Wel zo rustig.