Update over het beveiligingslek in PHP
In het kort
- PHP is software waar ongeveer 70 procent van alle websites op draait. De makers van PHP hebben zelf twee ernstige kwetsbaarheden ontdekt en werken aan een update.
- Goed nieuws: volgens de PHP Foundation, de organisatie achter PHP, zijn er geen signalen dat het lek actief wordt misbruikt (bron: ANP, 14.07 uur).
- Websites die wij hosten staan uit voorzorg tijdelijk offline.
- De beveiligingsupdate voor PHP komt naar verwachting vandaag om 16.00 uur.
- Onze hostingpartij Kinsta voert de update uit zodra die beschikbaar is.
- Daarna zetten we je website weer online. Je hoeft zelf niets te doen.
- Toch eerder online? Dat kan op eigen risico. Laat het ons weten.
- Hosting ergens anders geregeld? Neem contact op met je hostingpartij.
We willen je graag informeren over een belangrijke beveiligingswaarschuwing die gevolgen heeft voor jouw website.
Er zijn twee ernstige kwetsbaarheden ontdekt in PHP, de programmeertaal waarop veel websites draaien. Via deze kwetsbaarheden zouden kwaadwillenden mogelijk toegang kunnen krijgen tot systemen en schadelijke code kunnen uitvoeren.
De kwetsbaarheden zitten in PHP zelf. Dat betekent dat ook websites die goed worden onderhouden en beveiligd, mogelijk risico lopen.
Waarom hebben we de websites tijdelijk offline gehaald?
Vanwege de ernst van de situatie hebben we besloten om alle websites die bij ons gehost worden tijdelijk offline te halen.
Dit is geen beslissing die we lichtzinnig nemen. We begrijpen dat het offline halen van een website impact kan hebben op je bedrijf. Tegelijkertijd hebben deze kwetsbaarheden een risicoscore van 9,2 op een schaal van 10 gekregen. Dat is uitzonderlijk hoog.
We willen geen onnodig risico lopen met de veiligheid van jouw website en de gegevens die daarop staan. Daarom kiezen we ervoor om uit voorzorg de websites tijdelijk offline te houden totdat de benodigde beveiligingsupdates zijn uitgevoerd.
Wanneer gaat je website weer online?
De ontwikkelaars van PHP werken aan een beveiligingsupdate die naar verwachting vanmiddag om 16.00 uur beschikbaar komt.
Wij maken voor onze hosting gebruik van Kinsta. Hun securityteam houdt de situatie nauwlettend in de gaten en zorgt ervoor dat de benodigde PHP-update wordt uitgevoerd zodra deze beschikbaar is.
Zodra de update is uitgevoerd en we hebben vastgesteld dat het veilig is, zetten we de websites weer online. Je hoeft hier zelf niets voor te doen.
Wil je jouw website toch eerder online hebben?
We begrijpen dat je website belangrijk is voor je bedrijfsvoering. Wil je jouw website ondanks het beveiligingsrisico toch weer online laten zetten? Laat het ons dan weten.
We kunnen je website op jouw verzoek weer online zetten, maar dit gebeurt dan op eigen risico. We adviseren nadrukkelijk om te wachten totdat de beveiligingsupdate is uitgevoerd.
Is de hosting van je website niet via ons geregeld?
Dan adviseren we je om zo snel mogelijk contact op te nemen met je hostingpartij. Vraag hoe zij met deze kwetsbaarheden omgaan en welke maatregelen zij nemen om jouw website te beveiligen.
En burostaal.nl zelf?
Onze eigen website draait op Webflow en gebruikt geen PHP. Daar heeft deze kwetsbaarheid geen invloed op. Daarom is burostaal.nl gewoon bereikbaar.
Heb je nog vragen?
We houden de ontwikkelingen nauwlettend in de gaten en doen er alles aan om de websites zo snel mogelijk weer veilig online te krijgen.
Heb je vragen over de situatie? Neem gerust contact met ons op via support@burostaal.nl of 0174 79 22 06.
Veelgestelde vragen
Werken formulieren en bestellingen op mijn website nog?
Nee. Zolang je website offline is, kunnen bezoekers geen formulieren invullen, geen bestellingen plaatsen en niet inloggen. Zodra de website weer online staat, werkt alles weer zoals je gewend bent.
Mijn website wordt niet door jullie gehost. Wat moet ik doen?
Neem zo snel mogelijk contact op met je hostingpartij. Vraag hoe zij met deze kwetsbaarheden omgaan en welke maatregelen zij nemen om jouw website te beveiligen. Twijfel je of je website bij ons gehost wordt? Neem dan contact met ons op.
Moet ik mijn wachtwoorden veranderen?
Op dit moment hoeft dat niet. Mocht dat veranderen, dan laten we het je weten.
Waarvoor wordt PHP op mijn website gebruikt?
PHP is de programmeertaal waarop WordPress draait. Elke keer dat iemand een pagina opent, bouwt PHP die pagina op: het haalt teksten en afbeeldingen uit de database en zet ze in de juiste opmaak.
Ook het beheer van je website, contactformulieren en plugins zoals een webshop werken via PHP. Als bezoeker merk je er niets van, maar zonder PHP werkt je website niet.
