Kwetsbaarheid PHP

Er is geen reden tot paniek, wel reden tot zorgvuldigheid. Wij volgen de situatie nauwlettend en passen onze aanpak aan op nieuwe ontwikkelingen.

Gezien de onzekerheid over de details en het feit dat we geen garanties kunnen geven, begrijpen we volledig dat jullie het zekere voor het onzekere willen nemen.

Wil je dat wij jullie website tijdelijk offline halen tot de update is geïnstalleerd? Laat het ons dan weten door een e-mail te sturen naar support@onyourmarks.agency of neem contact op via jouw contactpersoon. Wij zorgen er dan zo snel mogelijk voor dat de website offline gaat.

Nieuwe ontwikkelingen en de voortgang van de updates delen wij via dit liveblog.

Op 20 oktober zijn twee beveiligingslekken in PHP bekendgemaakt. PHP is de software waarop veel websites draaien, dus we nemen deze meldingen serieus. In het ergste geval kunnen kwaadwillenden via deze lekken op afstand toegang krijgen tot een server. Op dit moment zijn nog niet alle details bekend.

Uit de PHP-community komen signalen dat de lekken waarschijnlijk geen schadelijke gevolgen hebben. Die signalen geven ons vertrouwen, maar we kunnen dat niet met zekerheid garanderen.

De makers van PHP verwachten vandaag, 21 oktober, rond 16:00 uur een beveiligingsupdate uit te brengen. Wij installeren de update zo snel mogelijk zodra deze beschikbaar is voor de websites die wij beheren. Via de hostingomgeving kan de update soms wat later beschikbaar komen dan het moment waarop PHP deze uitbrengt.