Er zijn kritieke beveiligingslekken ontdekt in PHP, de software waarop onder andere WordPress-websites en WooCommerce-webshops draaien. Ook websites van onze klanten gebruiken PHP. Voor de websites die wij hosten en beheren, volgen we de ontwikkelingen en nemen we maatregelen.
Update 20:25: uitrol nog niet volledig afgerond
We wachten nog op enkele PHP-softwarepakketten. Zodra deze beschikbaar zijn, worden ze automatisch uitgerold.
Tot die tijd zijn enkele functies tijdelijk beperkt beschikbaar:
- bestanden uploaden werkt gewoon, maar sommige websites tonen tijdelijk geen voortgangsbalk
- databases beheren via phpMyAdmin is tijdelijk niet mogelijk
Zodra er meer informatie is over de verdere uitrol, plaatsen we hier een nieuwe update.
Update 16:04: eerste PHP-updates worden uitgerold
De uitrol van de eerste PHP-updates is gestart. Voor een deel van de websites die wij beheren, wachten we nog op de beschikbaarheid van de update. Zodra deze beschikbaar is, wordt die zo snel mogelijk geïnstalleerd. Websites kunnen tijdens dit onderhoud enkele minuten niet bereikbaar zijn.
De eerder genomen voorzorgsmaatregelen blijven van kracht totdat de betreffende systemen zijn bijgewerkt.
Je hoeft als hostingklant zelf niets te doen. Zodra er meer bekend is over de verdere uitrol en het weer online zetten van preventief uitgeschakelde websites, plaatsen we hier een nieuwe update.
Welke maatregelen zijn genomen?
Voor de websites die wij hosten, is uit voorzorg een PHP-functionaliteit uitgeschakeld die bij misbruik een rol kan spelen. Deze maatregel verkleint het risico, maar vervangt de officiële beveiligingsupdate niet.
Zodra de update beschikbaar is, zorgen we dat deze zo snel mogelijk wordt geïnstalleerd. Tijdens dit onderhoud kunnen websites enkele minuten niet bereikbaar zijn. Onze hostingklanten zijn hierover per mail geïnformeerd en hoeven zelf niets te doen.
Waarom halen we niet alle websites offline?
We wegen per website de mogelijke gevolgen van misbruik af tegen de impact van tijdelijke onbereikbaarheid. Daarbij kijken we onder andere naar de persoonsgegevens die een website verwerkt en de voorkeur van de klant.
Zo’n twintig klantwebsites hebben we inmiddels preventief offline gehaald, op verzoek van de klant en/of vanwege de persoonsgegevens die daar worden verwerkt. We blijven de situatie volgen en passen onze aanpak aan wanneer nieuwe informatie daar aanleiding toe geeft.
Wil je als hostingklant jouw website ook tijdelijk offline laten zetten? Reageer dan op onze mail, dan regelen we dat.
Staat je website bij een andere hostingpartij?
Vraag je hostingpartij welke maatregelen zijn genomen en wanneer de PHP-beveiligingsupdate wordt geïnstalleerd. Het gaat om de onderliggende serversoftware: alleen WordPress, thema’s en plugins bijwerken verhelpt deze PHP-kwetsbaarheden niet.
Heb je vragen over jouw website? Neem gerust contact met ons op.