Palo Alto Networks wint vrijdag 7,2% in week van kritieke PHP-lekken

3 min lezen24 oktober om 09:06

Redactie Buy the Winners

Gepubliceerd Zaterdag 24 oktober 2026, 09:06
Synthetic editorial illustration. Unbranded data-centre exterior with cooling infrastructure and secure perimeter for cybersecurity news.Illustratie

Klanten beschermd vóór bekendmaking

Cybersecuritybedrijf Palo Alto Networks zegt dat een deel van zijn klanten al beschermd was tegen twee kritieke lekken in de programmeertaal PHP voordat die openbaar werden. Het gaat om klanten die de dienst Frontier Virtual Patching gebruiken binnen Advanced Threat Prevention Plus. Zij zijn volgens het bedrijf sinds 20 oktober beschermd. Palo Alto Networks meldde dat woensdag 21 oktober in een blog, op de dag dat het PHP-project de lekken bekendmaakte.

De bescherming zit in de firewall en blokkeert aanvalspogingen op netwerkniveau. Dat werkt volgens het bedrijf ook voor PHP-servers die een organisatie zelf nog niet in beeld heeft. Klanten hoefden niets te herstarten of handmatig aan te passen. Op 21 oktober bracht Palo Alto Networks ook standaardbescherming uit voor de bredere groep gebruikers van Advanced Threat Prevention.

Aandeel sluit hoger

Het aandeel Palo Alto Networks sloot vrijdag op de Nasdaq 7,2% hoger op $380,55. Softwarebedrijf Datadog won 4,6% tot $269,65.

Lekken zonder inloggen te misbruiken

De twee lekken hebben elk een ernstscore van 9,2 op de schaal CVSS 4.0, die loopt tot 10. Een aanvaller kan er op afstand code mee uitvoeren, zonder in te loggen. PHP draait onder ongeveer 70% van alle websites wereldwijd. Met zijn dienst Cortex Xpanse vond Palo Alto Networks meer dan 22 miljoen bereikbare installaties die mogelijk kwetsbaar zijn. Het eigen onderzoeksteam Unit 42 zag al voorbeeldcode om de lekken te misbruiken. Het PHP-project bracht op de dag van de bekendmaking gerepareerde versies uit.

Overheden halen websites offline

De cyberafdeling van de Amerikaanse FBI waarschuwde woensdag dat kwaadwillenden via de lekken op afstand code kunnen uitvoeren. Daarmee lopen gevoelige gegevens en netwerken risico. De FBI raadt beheerders aan hun websites offline te halen als ze die niet direct kunnen bijwerken. Ook het Europese cyberagentschap ENISA riep organisaties op meteen in actie te komen. In Groot-Brittannië, Finland en Japan waren delen van overheidswebsites tijdelijk niet bereikbaar.

Ontdekt met hulp van AI

AI-systemen hielpen de lekken op te sporen. OpenAI zegt dat het de afgelopen twee maanden een coalitie van onderzoekers en beveiligingsbedrijven leidde om de lekken aan te pakken. Volgens OpenAI vond AI de lekken eerder dan aanvallers. De PHP Foundation erkent dat het probleem al minstens sinds 2024 bekend was en dat een oplossing te lang op zich liet wachten.

Bijwerken kost organisaties tijd

Volgens Palo Alto Networks doet een gemiddeld bedrijf 55 dagen over het dichten van een lek in een toepassing. PHP zit volgens het bedrijf vaak verstopt in contentbeheersystemen, containers en apparatuur van derden. Versie 8.1 en oudere versies krijgen geen reparaties meer van het PHP-project.

Charl van der Walt, hoofd beveiligingsonderzoek bij Orange Cyberdefense, verwacht het zwaarste herstelwerk in de komende weken. Het kan volgens hem maanden of jaren duren voordat alle achterblijvers zijn bijgewerkt.

Koersdoel van analisten

Het gemiddelde koersdoel van analisten voor Palo Alto Networks is $398,52.

Analistenverwachtingen: consensus, 24 oktober 2026.

Dit artikel is geen beleggingsadvies. Buy The Winners biedt informatie op basis van openbare bronnen en interne analyse. U bent zelf verantwoordelijk voor uw beleggingsbeslissingen.

Bronnen

Hoe vond je dit artikel?

Gerelateerde artikelen

Begrijp de beurs. Vergroot je vertrouwen.

Volg de koersen. Beheer je portfolio. Leer slimmer beleggen.

Maak een account aan

Meest gelezen

Synthetic editorial illustration. Anonymous speaker viewed from behind at a blank lectern in an unbranded policy briefing room.

Fed beslist over rente na hoger dan verwachte inflatie, ECB volgt

Gisteren om 00:07
Synthetic editorial illustration. A technician on a platform inspects an outboard wing hatch; the fuselage, wing root and engine suspended below the wing by a pylon are visible as separate structures.

Boeing bouwt al bijna twee maanden geen 777-vrachttoestellen door geschil met leverancier, meldt Reuters

24 oktober om 06:00
Synthetic editorial illustration. An empty office floor contains rows of dark monitors, phones and tucked-in chairs. Sparse warm lamps and distant city windows provide the only light.

AEX sloot 0,2% hoger op 1.132 punten; Besi grootste daler, Shell wint 3,9%

23 oktober om 18:00
Synthetic editorial illustration. A late-evening office. An analyst seen from behind sits at a desk covered with stacks of plain reports and closed binders beneath a warm lamp, with dark windows beyond.

Merck & Co: Barclays verhoogt koersdoel en handhaaft advies Overweight

16:02
Synthetic editorial illustration. A formal meeting hall. Rear-facing delegations sit along both sides of a long wooden table set with plain folders, small name cards and water glasses, beneath chandeliers and tall curtained windows.

IG Metall-voorzitter noemt optreden Audi-topman bij Trump diep beschamend; fabriek wacht op goedkeuring Volkswagen

Gisteren om 00:50
Synthetic editorial illustration. A hand grips a plain black fuel nozzle beside a grey pump. The large rectangular display is completely dark and blank, with the forecourt softly blurred beyond.

Duurdere energie drukt groei eurozone, Europese beurzen sluiten week lager

24 oktober om 06:20

Veelgestelde vragen

We helpen je graag bij je vragen over beleggen.

Nee, Buy the Winners is geen beleggingsadviseur en verleent geen beleggingsadvies. Wij bieden informatieve inzichten, analyses en tools op basis van publiek beschikbare data. Alle beslissingen blijven bij jou.

Winni analyseert data van meer dan 40.000 aandelen en combineert dit met nieuws, fundamentele data en jouw portefeuille. Zo krijg je gepersonaliseerde inzichten zonder ruis.

We volgen aandelen, ETF's, crypto, valuta en grondstoffen van meer dan 70 beurzen wereldwijd. De focus ligt op de meest verhandelde instrumenten voor Nederlandse beleggers.

De riskscore vat de risico's van je portefeuille samen in één getal, opgebouwd uit spreiding, volatiliteit en de kwaliteit van je posities. Zo zie je in één oogopslag welke posities risico toevoegen en welke juist voor stabiliteit zorgen.

Je kunt gratis een account aanmaken en direct aan de slag met Winni, marktdata en basisanalyses. Premium functies zoals de Top 10 zijn beschikbaar via een abonnement.

We combineren gelicentieerde nieuwsbronnen en persberichten met marktdata. Winni vat de belangrijkste ontwikkelingen samen en koppelt ze aan de aandelen in jouw portefeuille.

Winni is je AI-beleggingscoach: stel een vraag over een aandeel, je portefeuille of de markt en Winni beantwoordt die op basis van actuele koersen, nieuws en fundamentele data — objectief en zonder ruis.

Word een betere belegger.

Onafhankelijk, persoonlijk, en gemaakt om jou sterker en financieel onafhankelijk te maken.

Disclaimer:

Buy the Winners biedt informatieve analyses en is geen persoonlijk financieel advies. Beleggen brengt risico’s met zich mee. U kunt (een deel van) uw inleg verliezen. In het verleden behaalde resultaten bieden geen garantie voor de toekomst. Raadpleeg altijd een onafhankelijk financieel adviseur voor persoonlijk advies.