PHP-kwetsbaarheden: websites na update weer online

Veiligheid stond voor ons voorop. Daarom zijn we gisteren vanaf 09.10 uur begonnen met maatregelen om de risico’s te beperken. Omdat er nog veel onzekerheid was over de kwetsbaarheden en de impact ervan, hebben we omstreeks 13.00 uur uit voorzorg besloten alle websites die we hosten tijdelijk offline te halen.

Bezoekers kregen in die periode een melding te zien met uitleg over de situatie.

De benodigde beveiligingsupdates kwamen later die middag beschikbaar. We hebben deze direct geïnstalleerd. Om 16.02 uur waren alle websites weer veilig online. Een deel van de aanvullende beveiligingsmaatregelen kon daarna worden teruggedraaid. Andere maatregelen hebben we behouden omdat deze de beveiliging structureel verbeteren.

Er zijn geen aanwijzingen dat er misbruik is gemaakt van de kwetsbaarheden.

Daarmee beschouwen we de situatie nog niet als afgerond. De ontwikkelingen rond de kwetsbaarheden in PHP gaan door en worden door beveiligingsexperts verder onderzocht.

We volgen dit nauwlettend. Als nieuwe informatie aanleiding geeft tot aanvullende maatregelen, nemen we die direct.

Tijdens het incident hebben we op alle websites een melding getoond met uitleg over de situatie, vormgegeven in de huisstijl van iWink. Zo wisten bezoekers waarom een website tijdelijk niet bereikbaar was.

Voor organisaties die in zo’n situatie liever een eigen boodschap tonen, kunnen we een crisispagina inrichten. Bijvoorbeeld in de eigen huisstijl, met eigen contactinformatie en informatie die past bij de organisatie. Zo houd je ook op een moment dat je website tijdelijk niet beschikbaar is zelf de regie over de communicatie met je bezoekers.

Wil je weten wat hiervoor mogelijk is? Neem dan contact met ons op.