Beveiligingslek in PHP (PHP2Shell)
In PHP, de software waarop onder andere WordPress draait, zijn twee ernstige beveiligingslekken gevonden. Het lek zat niet in websites of plugins, maar een laag dieper, in de serversoftware. Alle servers waarop de websites van onze klanten draaien, zijn inmiddels bijgewerkt.
- Maatregel genomen, we houden het in de gaten
De beveiligingsupdates voor oudere PHP-versies zijn overal doorgevoerd. Het versienummer van zo'n oudere versie blijft gelijk, maar het lek is wel gedicht. We controleren alle websites op sporen van misbruik.
- Oorzaak bekend
Ook onze eigen servers en die van onze andere hostingpartners zijn bijgewerkt. Oude PHP-versies zonder update hebben we op onze eigen servers uitgeschakeld.
- Oorzaak bekend
Het PHP-team heeft de beveiligingsupdates uitgebracht. Bij onze grootste hostingpartner zijn alle actuele PHP-versies direct bijgewerkt. Voor oudere PHP-versies wordt een aangepaste beveiligingsupdate uitgerold.
- Onderzoek loopt
Er zijn twee ernstige kwetsbaarheden in PHP bekendgemaakt. We zijn direct in overleg gegaan met onze hostingpartners en volgen de situatie nauwlettend. Er is nog geen officiële oplossing; de hostingpartners hebben alvast extra beveiligingsmaatregelen genomen.