Veel websites en diensten van de UvA zijn woensdag tijdelijk niet te bereiken vanwege een kwetsbaarheid in de veelgebruikte programmeertaal PHP. Dat meldt de UvA op de medewerkerspagina. De maatregel is bedoeld om systemen en gegevens te beschermen.

Een kwetsbaarheid in de populaire programmeertaal PHP zorgt ervoor dat verschillende universiteiten woensdag hun websites uit voorzorg uit de lucht hebben gehaald. Dit omdat er een kwetsbaarheid ontdekt is binnen die computertaal waardoor websites die gebruikmaken van PHP relatief makkelijk te hacken zijn.

Vanwege ernstige beveiligingslekken in PHP worden ook veel websites en diensten van de Universiteit van Amsterdam uit voorzorg tijdelijk offline gehaald. Dat meldt de UvA op de medewerkerspagina. Het is overigens niet duidelijk om welke pagina’s en diensten dat precies gaat.

Volgens de universiteit gaan alle tentamen gewoon door zoals gepland. Ook rooster.uva.nl blijft bereikbaar. Wel kunnen studenten en medewerkers tijdelijk hinder ondervinden bij het bezoeken van websites of het gebruiken van diensten van UvA. De universiteit weet nog niet wanneer alle getroffen websites weer beschikbaar zijn.

Naast de UvA zijn ook andere universiteitswebsites vandaag tijdelijk uit de lucht gehaald. Het gaat onder meer om de websites van de Radboud Universiteit, de TU Delft, de Erasmus Universiteit Rotterdam en de TU Eindhoven. Ook Surf, de ICT-organisatie voor het Nederlandse onderwijs, heeft meerdere diensten gepauzeerd. Daarnaast zijn meerdere universiteitsmedia, waaronder Propria Cures, Mare, AdValvas, Vox en Univers, offline gezet.

Door de kwetsbaarheid zijn ook verschillende overheidswebsites, ziekenhuizen, de Tweede Kamer, Het Nationaal Cyber Security Centrum (NCSC) en openbaarvervoerbedrijven tijdelijk niet bereikbaar.

Een update om het PHP-probleem te verhelpen, is inmiddels beschikbaar.