Beveiligingslek in PHP: extra maatregelen op alle hostingclusters
Bezig · Geen merkbare hinder · sinds 21 okt, 16:00
Bezig · 21 okt, 20:01
Op 21 oktober is een ernstig beveiligingslek in PHP bekend geworden, de programmeertaal waarop WordPress en de meeste websites draaien. Het NCSC adviseert om de update zo snel mogelijk te installeren. Wat we doen: - De update van PHP is beschikbaar en wordt op onze hostingclusters uitgerold. We controleren zelf per cluster of de update actief is. - Tot die tijd hebben we op vrijwel alle websites extra beveiligingsinstellingen gezet, en filtert onze firewall aanvalspogingen op de meeste websites. - Een klein aantal websites hebben we uit voorzorg tijdelijk offline gehaald, op verzoek van de eigenaar of omdat er gevoelige gegevens op staan. Dit stemmen we af met de betrokken klanten. Wat je merkt: voor vrijwel alle websites niets. We hebben geen aanwijzingen dat er misbruik is gemaakt. Volgende update: zodra de update op de clusters actief is, en uiterlijk donderdag 22 oktober om 10:00.