Un avis d’interruption publié sur NCSC.NL indique que le Nationaal Cyber Security Centrum (NCSC), rattaché au Ministerie van Justitie en Veiligheid, a temporairement désactivé son site par précaution. L’organisme invoque des vulnérabilités de PHP. L’avis ne précise aucun CVE ni aucune version de PHP concernée.

L’équipe de sécurité de PHP a annoncé un correctif pour 16 h, heure des Pays-Bas. Le NCSC prévoit de publier un avis sur advisories.ncsc.nl dans l’heure qui suivra la mise à disposition du correctif.

Le NCSC diffuse les informations techniques sur une page GitHub accessible à github.com/NCSC-NL. Cette page doit être mise à jour en continu. L’organisme dresse actuellement un inventaire des produits logiciels liés à PHP afin d’identifier ceux qui sont vulnérables.

Pour les informations et les questions, le NCSC renvoie vers community.ncsc.nl et sa page LinkedIn. Les organisations qui utilisent ses services CSIRT peuvent accéder à MijnNCSC via mijn.ncsc.nl. Une aide urgente est disponible 24 heures sur 24 à l’adresse cert@ncsc.nl. Le numéro joignable pendant les heures de bureau est le (070) 751 55 55.

Les demandes de presse peuvent être adressées à Roger Kaemingk, porte-parole, au +31 6 31 10 51 89, ou à Georgine Aerts, attachée de presse, au +31 6 29 69 15 00. Tous deux utilisent l’adresse pers@ncsc.nl. Georgine Aerts est indiquée comme disponible du lundi au jeudi. Les demandes de presse urgentes hors des heures de bureau peuvent être adressées au 070 751 55 30.