Alle systemen werken normaal

https://www.ad.nl/tech/live-beveiligingslek-php-directeur-nederlands-cybercentrum-geen-aanval-maar-potentiele-gevaar-is-heel-groot~a283e49f/

We zijn op de hoogte van de PHP-kwetsbaarheden. We houden het in de gaten. Rond 16:00 wordt de update uitgevoerd. Vervolgens worden de servers herstart. We lopen daarna alle bestanden na om te kijken naar mogelijk geïnfecteerde bestanden. Elke website / systeem staat bij ons in een geïsoleerde PHP-container. Hierdoor is de kans op verspreiding nihil.

Misschien heb je het vandaag al in het nieuws of op internet gelezen: er zijn twee ernstige beveiligingslekken in PHP ontdekt (CVE-2026-109618 en CVE-2026-109619). Verschillende hostingbedrijven hebben daarom websites tijdelijk offline gehaald of hun klanten gewaarschuwd. PHP is de techniek waarop de meeste websites draaien, ook die van jou. Via deze lekken zouden kwaadwillenden in theorie code op een website kunnen uitvoeren. Met deze mail willen we je laten weten dat wij hier direct mee aan de slag zijn gegaan, en dat jouw website veilig is. Waarom het risico bij ons klein is Bij veel traditionele hostingpakketten staan alle websites samen in één gedeelde omgeving. Wordt daar én een aanvaller soms ook bij andere websites op dezelfde server komen. Bij veel traditionele hostingpakketten staan alle websites samen in één gedeelde omgeving. Wordt daar één website gehackt, dan kan een aanvaller soms ook bij andere websites op dezelfde server komen. Bij ons werkt dat anders. Wij hosten met Enhance, en daarin draait elke website in een eigen, afgeschermde omgeving (een zogenaamde container). Elke website heeft zijn eigen PHP, zijn eigen bestanden en zijn eigen rechten. Zelfs als iemand via zo'n lek binnenkomt bij één website, blijft die persoon opgesloten in die ene omgeving. Bij zelf of jouw e-mail kan hij niet komen. Daarnaast houden we het besturingssysteem van de server steedsup-to-date, zodat ook die extra laag goed beveiligd is. Wat wij hebben gedaan - Direct een tijdelijke bescherming aangezet. Nog op de dag van de melding hebben we op onze server de instelling uitgeschakeld die via deze lekken misbruikt kan worden. - De officiële PHP-update geïnstalleerd. Zodra de update beschikbaar was, hebben we die op 21 oktober op onze server geïnstalleerd. Alle websites draaien nu op de nieuwe, gepatchte PHP-versie. - Alle websites gecontroleerd. We hebben alle websites op onze server gescand op verdachte bestanden, onbekende processen en tekenen van misbruik. We hebben geen aanwijzingen gevonden dat dit lek bij onze klanten is misbruikt. - Je website staat onder bewaking. Wij controleren je website elke minuut op bereikbaarheid en foutmeldn meteen. Wat betekent dit voor jou? Je hoeft zelf niets te doen. Je website, e-mail en gegevens zijn gewoon in orde. Tijdens het bijwerken kan je website op 21 oktober heel even (enkele minuten) niet bereikbaar zijn gewetuele ongemak. Heb je vragen, of merk je toch iets vreemds aan je website? Neem gerust contact met ons op.