Apache brengt beveiligingsupdate uit; verband met HTTP/2 niet bevestigd
De nieuwe versie van Apache HTTP Server moet een kwetsbaarheid verhelpen waarmee aanvallers mogelijk op afstand code kunnen uitvoeren.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Het Apache HTTP Server-project heeft versie 2.4.71 uitgebracht. De kwetsbaarheid kan uitvoering van code op afstand mogelijk maken. Of het probleem in HTTP/2 zit, is niet bevestigd.
Apache HTTP Server is webserversoftware voor het aanbieden van websites en diensten. Het project kondigde woensdag versie 2.4.71 aan en verwijst daarbij naar de eigen pagina met beveiligingsproblemen. De releaseaankondiging verwijst naar de bijbehorende beveiligingsinformatie.
Een kwetsbaarheid die uitvoering van code op afstand mogelijk maakt, is ernstig omdat een aanvaller daarmee opdrachten kan laten uitvoeren op een systeem zonder fysieke toegang. Welke configuraties precies kwetsbaar zijn, is niet bekend.
HTTP/2 is een protocol waarmee browsers en servers efficiënter gegevens uitwisselen. Problemen in de verwerking van HTTP/2-verkeer kunnen daarom gevolgen hebben voor websites en diensten die de technologie gebruiken. Niet iedere Apache-server gebruikt dezelfde configuratie, waardoor het risico per installatie verschilt.
De releaseaankondiging geeft niet automatisch aan dat alle systemen al zijn aangevallen. Een beveiligingsupdate verhelpt een probleem in de software; zij bewijst niet dat misbruik heeft plaatsgevonden. Controle van logs op afwijkend verkeer of verdachte processen kan onderdeel zijn van onderzoek naar mogelijk misbruik.
Voor Nederlandse bedrijven en overheden is de belangrijkste vraag welke Apache-versie en modules op hun systemen draaien. Webhosting, applicatiebeheer en leveranciers kunnen daarbij betrokken zijn. De kwetsbaarheid is geen reden om conclusies te trekken over een specifiek bedrijf zonder technische controle.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De release van Apache 2.4.71 is door het project zelf bevestigd. De tekst formuleert de mogelijke impact voorzichtig en claimt geen concrete aanvallen.
Noot van de redactie
De release is bevestigd. De precieze technische impact hangt af van configuratie; openbare bronnen in deze ronde geven geen bevestiging van concrete aanvallen.Bronnen
- Apache HTTP Server Project release announcement — Apache Software Foundation
- Apache HTTP Server download page — Apache Software Foundation
Gratis nieuwsbrief
Elke ochtend in 5 minuten het nieuws van alle kanten
Om 08:00 de opening en de belangrijkste berichten, en bij het grootste onderwerp wat links, midden en rechts ervan vinden. Geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- De Telegraaf — „apache http/2”
- de Volkskrant — „apache http/2”
- NOS — „apache http/2”