IT-kantoor van Shir en Khurshid Front
Op 21 oktober 2026 kondigde het PHP-team twee kritieke kwetsbaarheden aan waardoor kwaadaardige code op een server kon worden uitgevoerd zonder in te loggen op een gebruikersaccount.
Voor politieke sites is de mogelijke uitkomst niet alleen beëindiging of inhoudswijzigingen. In geval van inbreuk kunnen de namen van leden, contactnummers, privéberichten, documenten en donorinformatie openbaar worden gemaakt. Het koppelen van de identiteit van mensen aan politieke activiteiten kan aanleiding geven tot bedreigingen, druk op gezinnen of het aanvallen ervan. Dit is een beschrijving van het risico, geen bevestiging dat een specifieke site is gehackt.
Als u gevoelige persoonlijke informatie bewaart:
1. Ontvang onmiddellijk een bevestiging van de host dat de PHP inderdaad is aangepast. Herziene versies van deze waarschuwing: 8.2.35, 8.3.36, 8.4.27 en 8.5.12; of een gelijkwaardig, door de host goedgekeurd beveiligingspakket. Een WordPress- of beveiligingsplug-in-update alleen zal dit probleem niet oplossen.
2. Als onmiddellijk herstel niet mogelijk is, stop dan de publieke toegang tot de kwetsbare dienst op webserver- of netwerkniveau en schort het ontvangen van gevoelige informatie op. Het weergeven van de "in reparatie"-pagina binnen WordPress is niet voldoende.
3. Verzamel alleen de noodzakelijke informatie. Scheid de ledenidentiteitslijst van de openbare site en beperk de toegang tot essentiële mensen. Zorg voor afzonderlijke coderings- en beheersleutels voor gegevens en back-ups; Encryptie alleen verhindert niet dat een hoofdaanvaller toegang krijgt tot de applicatie.
4. Als u tekenen van inbraak ziet, isoleer dan de server en start een professioneel onderzoek. Bewaar incidentrapporten en bewijsmateriaal vóór het opruimen. Het installeren van een patch alleen verwijdert de effecten van eerdere inbraken niet.
5. Nadat u de inbraak hebt ingeperkt en de omgeving hebt opgeschoond, wijzigt u de wachtwoorden en sleutels die risico lopen op het gezonde apparaat en maakt u de actieve sessies ongeldig. Schakel inloggen in twee stappen in voor beheerders; Deze actie vervangt de PHP-wijziging niet.
6. Als er een geloofwaardige mogelijkheid bestaat dat informatie openbaar wordt gemaakt, stel degenen die risico lopen dan snel, privé en via een veilige route op de hoogte; Publiceer hun namen of identificerende details niet in openbare aankondigingen.
Het beschermen van de identiteit van mensen moet prioriteit krijgen boven de continue exploitatie van de site.
