Eine Ausfallmeldung auf NCSC.NL besagt, dass das Nationaal Cyber Security Centrum (NCSC), eine Einrichtung des niederländischen Ministerie van Justitie en Veiligheid, die Website vorsorglich vorübergehend abgeschaltet hat. Als Grund nennt die Behörde Schwachstellen in PHP. Die Meldung nennt weder CVE-Nummern noch betroffene PHP-Versionen.

Das PHP-Sicherheitsteam hat einen Patch für 16:00 Uhr niederländischer Zeit angekündigt. Das NCSC will innerhalb einer Stunde nach dessen Veröffentlichung eine Sicherheitsmeldung auf advisories.ncsc.nl herausgeben.

Technische Informationen stellt das NCSC auf einer Seite unter github.com/NCSC-NL bereit. Die Seite soll laufend aktualisiert werden. Derzeit erstellt die Behörde eine Übersicht PHP-bezogener Softwareprodukte, um anfällige Produkte zu ermitteln.

Für Neuigkeiten und Fragen verweist das NCSC auf community.ncsc.nl und seine LinkedIn-Seite. Organisationen mit NCSC-CSIRT-Diensten können MijnNCSC unter mijn.ncsc.nl nutzen. Dringende Hilfe ist rund um die Uhr über cert@ncsc.nl erreichbar. Während der Bürozeiten gilt die Telefonnummer (070) 751 55 55.

Presseanfragen beantworten der Sprecher Roger Kaemingk unter +31 6 31 10 51 89 und die Pressereferentin Georgine Aerts unter +31 6 29 69 15 00. Beide sind über pers@ncsc.nl erreichbar. Aerts ist montags bis donnerstags verfügbar. Dringende Pressefragen außerhalb der Bürozeiten nimmt das NCSC unter 070 751 55 30 entgegen.