Op 21 oktober hebben we onze websites en webapplicaties uit voorzorg tijdelijk offline gehaald vanwege kritieke kwetsbaarheden in PHP. We hebben de beveiligingsupdates geïnstalleerd en de servers getest en gecontroleerd, inclusief de server met PHP 7.4. Alle servers en services zijn weer up-to-date en de volledige dienstverlening is hersteld.
Hier lees je wat er is gebeurd en welke stappen we hebben genomen. De nieuwste update staat bovenaan.
Ook de server met PHP 7.4 is voorzien van de beveiligingspatch, getest en gecontroleerd. Daarmee zijn alle servers en services weer up-to-date en zijn alle websites en webapplicaties weer bereikbaar.
De werkzaamheden zijn afgerond. Bedankt voor je geduld en begrip tijdens de onderbreking.
Alle websites zijn weer bereikbaar, met uitzondering van websites die draaien op PHP 7.4. Deze websites blijven voorlopig offline. Zodra er meer bekend is over het herstel van deze websites, delen we hier een nieuwe update.
De eerste websites zijn weer online. We werken server voor server en controleren zorgvuldig of alles naar behoren werkt voordat we de dienstverlening op die server hervatten. Zo brengen we de websites stap voor stap veilig weer online.
De aangekondigde beveiligingsupdates voor PHP zijn beschikbaar: PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35.
We werken samen met onze hostingpartners aan de installatie en controles. Onze websites en webapplicaties blijven offline totdat dit veilig is afgerond.
Om 16:00 uur wordt de beveiligingspatch verwacht. Zodra deze beschikbaar is, wordt deze samen met onze hostingpartners zo spoedig mogelijk geïnstalleerd en gecontroleerd.
Vanwege de ernst van de PHP-kwetsbaarheden hebben we besloten de websites en webapplicaties uit voorzorg offline te halen. Hiermee beperken we het risico op misbruik en beschermen we je website, je gegevens en die van je bezoekers.
Lees de berichtgeving over de PHP-kwetsbaarheden:
Rootnet — melding over kritieke beveiligingsupdates voor PHP ↗NU.nl — websites uit voorzorg offline vanwege PHP-kwetsbaarheden ↗Het PHP-beveiligingsteam heeft een beveiligingsupdate aangekondigd voor twee kritieke kwetsbaarheden. De update stond gepland voor 21 oktober om 16:00 uur Nederlandse tijd. PHP riep gebruikers op zich voor te bereiden, zodat de update na beschikbaarheid zo snel mogelijk kon worden geïnstalleerd.
De technische details en de betrokken PHP-versies zouden bij de beveiligingsupdate worden gepubliceerd.