Hoe erg is het PHP-lek voor particuliere internetgebruikers? Hier een AI antwoord... Voor particuliere internetgebruikers is dit PHP-lek meestal niet direct een gevaar voor je eigen computer, maar wel indirect via websites die je gebruikt. Volgens het Nederlandse NCSC gaat het om twee kritieke PHP-kwetsbaarheden waarmee aanvallers mogelijk code kunnen uitvoeren op webservers. Wat betekent dat voor jou? •Als je alleen websites bezoekt: het risico is beperkt. Je hoeft geen software op je pc te patchen omdat PHP op de server draait, niet op jouw apparaat. •Als een website die je gebruikt kwetsbaar is: dan kunnen aanvallers mogelijk gegevens stelen, accounts overnemen of malware verspreiden via die gecompromitteerde website. •Als je zelf een website beheert (bijvoorbeeld WordPress, Joomla, Drupal, Magento of een eigen PHP-site): dan is het risico hoog en moet je controleren of je hostingpartij of jijzelf de beveiligingsupdates hebt geïnstalleerd. Praktisch advies voor particuliere gebruikers: 1.Gebruik unieke wachtwoorden en bij voorkeur tweestapsverificatie. 2.Wees extra alert op verdachte e-mails die zogenaamd van websites komen die je gebruikt. 3.Als een dienst meldt dat er een beveiligingsincident is geweest, verander dan je wachtwoord. :anAmigaBall: Kort samengevat: voor de gemiddelde internetgebruiker is dit vooral een risico via websites die mogelijk gehackt worden, niet via de eigen pc of telefoon. Voor mensen die zelf een website hosten is het lek wel zeer ernstig.