We zijn even offline
Er is een ernstige beveiligingskwetsbaarheid in PHP bekendgemaakt, die wordt aangeduid als PHP2Shell. Dit soort kwetsbaarheid kan onder bepaalde omstandigheden misbruikt worden om ongewenste opdrachten uit te voeren op een server. Daarom nemen we de melding serieus en wachten we niet af tot duidelijk is of ieder systeem afzonderlijk doelwit is geweest.
Uit voorzorg hebben wij onze websites, alle servers binnen ons netwerk en de omgevingen van onze klanten in onze beoordeling en beveiligingsmaatregelen meegenomen. We controleren welke PHP-versies en toepassingen mogelijk risico lopen, volgen de beschikbare beveiligingsupdates en treffen waar nodig aanvullende maatregelen.
Daarom is onze website tijdelijk offline. Deze voorzorgsmaatregel is bedoeld om risico’s te beperken en de veiligheid van systemen en klantgegevens voorop te stellen.
Welke websites en systemen zijn mogelijk getroffen?
De kwetsbaarheid kan relevant zijn voor een breed scala aan PHP-gebaseerde websites, webshops en applicaties, waaronder WordPress, WooCommerce, PrestaShop, Magento / Adobe Commerce, Drupal, Joomla, Laravel-applicaties en andere PHP-websites, webshops en maatwerkapplicaties.
Belangrijk: ga ervan uit dat een website mogelijk kwetsbaar is totdat de betreffende PHP-installatie is bijgewerkt naar een aantoonbaar gepatchte release.
Wat gebeurt er nu?
Wij volgen de officiële beveiligingsmeldingen en beoordelen de beschikbare updates en noodzakelijke maatregelen. De beschikbaarheid van patches kan verschillen per PHP-versie. Voor oudere PHP-versies is niet vanzelfsprekend dat er een officiële update beschikbaar komt. Naar verwachting komt er vanmiddag om 16:00 uur meer duidelijkheid over de beveiligingsupdates. Zodra de benodigde patches zijn uitgerold en de systemen gecontroleerd zijn, stellen wij de website weer beschikbaar.