Le gouvernement néerlandais annonce la mise hors ligne de DigiD et d’autres sites en raison de failles dans PHP

Le gouvernement néerlandais a annoncé le 21 octobre que plusieurs sites publics, dont Overheid.nl, MijnOverheid.nl et DigiD, avaient été mis hors ligne par précaution après la découverte de deux vulnérabilités dans PHP. Le Centre national de cybersécurité a indiqué que son propre site, NCSC.nl, avait lui aussi été temporairement mis hors ligne. Au moment de l’annonce, le gouvernement a déclaré qu’aucun élément n’indiquait une exploitation active de ces failles. Il a précisé que de nombreux sites de l’administration centrale, dont Rijksoverheid.nl, n’utilisaient pas PHP et n’étaient pas touchés par ce problème.