Onze website is tijdelijk offline

Het lek in PHP raakt ook websites van onze klanten. PHP is de programmeertaal waarop ongeveer 70% van alle websites draait. Hieronder lezen jullie wat dit voor jullie website betekent en welke stappen we zetten.

Direct hulp nodig? Neem contact op met ons supportteam.

21 oktober, 17:05 | Update: De eerste websites zijn weer online

Goed nieuws: de eerste websites zijn weer bereikbaar. Op deze websites is de beveiligingsupdate inmiddels geïnstalleerd.

Waarom zijn nog niet alle websites online?
Dat hangt af van de PHP-versie waarop een website draait:

• PHP 8.2, 8.3, 8.4 en 8.5: voor deze versies is de beveiligingsupdate als eerste beschikbaar. Websites die hierop draaien, komen daarom als eerste weer online.
• PHP 7.4, 8.0 en 8.1: vanwege de ernst van het lek is ook voor deze versies een beveiligingsupdate gemaakt. Andere partijen (maintainers) moeten deze nog geschikt maken voor de verschillende serveromgevingen. Daardoor kan het langer duren voordat deze websites weer online zijn. Wij hebben geen invloed op de planning van dit proces.
• PHP 7.3 of ouder: voor deze versies komt geen beveiligingsupdate beschikbaar. We zoeken per klant naar een passende oplossing en nemen hierover persoonlijk contact op.

21 oktober, 15:45 | Update van hosting partners - update wordt geinstalleerd

Onze hostingpartners Shock Media en Hypernode geven aan dat de beveiligingsupdates nu beschikbaar zijn en zijn begonnen met het installeren van de patches

21 oktober, 15:16 | Update van Shock Media: PHP tijdelijk uitgeschakeld

Onze hostingpartner Shock Media heeft het volgende bericht verstuurd: “Ons team bereidt op dit moment de uitrol voor van de officiële beveiligingsupdates voor het PHP-lek, die vanaf 16:00 uur worden verwacht. Hoewel het exacte tijdstip waarop alles volledig is opgelost door externe factoren nog onzeker is, doen we er alles aan om de updates zo snel mogelijk door te voeren. Om misbruik in de tussentijd te voorkomen, hebben we uit voorzorg PHP tijdelijk uitgeschakeld op al onze managed services. Hierdoor zijn PHP-applicaties op dit moment niet beschikbaar. Ze worden weer ingeschakeld zodra de officiële beveiligingsupdate volledig is doorgevoerd. Klanten ontvangen hierover meer informatie per e-mail. Houd rekening met mogelijke onderbrekingen tijdens deze onderhoudswerkzaamheden. We begrijpen dat deze maatregel veel impact heeft en zetten ons in om de downtime tot een absoluut minimum te beperken. Heb je vragen? Neem dan gerust contact op met ons supportteam.”

We houden jullie uiteraard op de hoogte.

21 oktober, 15:00 | Shared hosting servers tijdelijk afgesloten

Vanwege het ernstige beveiligingslek in PHP hebben wij samen met onze hostingpartner besloten de servers tijdelijk af te sluiten. Daarmee volgen we het voorbeeld van het European Security Center en andere grote organisaties, die hun websites uit voorzorg ook offline hebben gehaald. Vandaag om 16:00 uur verschijnt de officiële beveiligingsupdate van PHP. Vanaf dat moment is bekend waar het lek precies zit, en daardoor wordt het risico op aanvallen juist groter. Daar komt bij dat websites op gedeelde servers draaien. Wordt één website geïnfecteerd, dan kan dat ook gevolgen hebben voor andere websites op dezelfde server. Door de servers tijdelijk af te sluiten, beschermen we de websites en gegevens van onze opdrachtgevers zo goed mogelijk. We begrijpen dat dit vervelend is, en we werken er hard aan om alles zo snel en veilig mogelijk weer online te brengen.

21 oktober, 13:45 | Hypernode haalt websites tijdelijk offline

Hypernode heeft besloten om proactief alle websites op hun platform tijdelijk offline te halen, tot de officiële beveiligingsupdate van PHP is doorgevoerd. Draait jouw website bij Hypernode, dan is die tijdelijk niet bereikbaar.

Klanten van Adwise met een website bij Hypernode hebben zelf een contract met Hypernode. Hypernode houdt je daarom rechtstreeks via hun eigen kanalen op de hoogte over de status van je website en het moment waarop die weer online komt. Houd je mail van Hypernode dus goed in de gaten.

Update 11:54 uur

Wat er aan de hand is
Het lek zit in de programmeertaal zelf. De definitieve oplossing komt daarom van de ontwikkelaars van PHP, in de vorm van een officiële update. Die update kunnen wij niet zelf maken of versnellen. De update komt vandaag om 16:00 uur beschikbaar.

Wat het risico is
Het is niet zeker dat jullie website wordt aangevallen. Lukt een aanval wel, dan kan een aanvaller toegang krijgen tot de gegevens achter de website, waaronder klantdata.

Wat dit van jullie vraagt
Tot de update is doorgevoerd, is de enige manier om het risico volledig uit te sluiten de website tijdelijk offline halen. Het Nationaal Cyber Security Centrum (NCSC) zegt hierover: “Zolang dat niet gebeurt, is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar.” Verschillende organisaties, waaronder DigiD, MijnOverheid en de Tweede Kamer, hebben hun website daarom uit voorzorg offline gehaald.

De afweging om dit ook te doen ligt bij jullie. Wij denken graag mee, maar kunnen die beslissing niet voor jullie nemen.

Volg het nieuws hierover via:
NOS liveblog
NU.nl liveblog

Wat wij doen
- Tot 16:00 uur nemen onze hostingpartners proactief tijdelijke beveiligingsmaatregelen. Die beperken het risico, maar geven geen 100% zekerheid.
- Zodra de officiële update beschikbaar is, voeren de hostingpartners die door.
- Daarna controleren wij samen met de hostingpartners of jullie website goed is bijgewerkt.

Kiezen jullie voor offline halen, houd dan rekening met de gevolgen:
- De website is tijdelijk niet bereikbaar voor bezoekers en klanten.
- Lopende campagnes moeten in dat geval ook uit, zodat er geen mediabudget naar een onbereikbare website gaat.

Zodra er iets is dat jullie aangaat, laten we het direct weten. We houden de actuele stand van zaken bij op deze pagina. Hier lees je wat er speelt, welke stappen al zijn gezet en wanneer de update is doorgevoerd. We werken die pagina bij zodra er iets verandert.