Нидерланды отключили DigiD и MijnOverheid из-за уязвимостей PHP

21 октября Logius превентивно отключила DigiD, MijnOverheid и Overheid.nl после обнаружения двух критических уязвимостей в PHP. Признаков эксплуатации не было; сайты вернулись после выхода патчей PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 около 16:00 по местному времени.

• Отключены DigiD, MijnOverheid.nl и Overheid.nl, также недоступен сайт Tweede Kamer
• NCSC не зафиксировал признаков эксплуатации уязвимостей до отключения
• Патчи PHP вышли около 16:00 по нидерландскому времени, к вечеру сервисы восстановили
• Затронуты также сайты больниц, муниципалитетов и RTL