Status van onze websites en hosting

Beste klant,

Uw website en e-mail zijn weer online. Graag nemen wij u mee in wat er de afgelopen dag is gebeurd, welke stappen er zijn gezet en waarom uw website nu weer veilig bereikbaar is.

Op dinsdagavond 20 oktober werden twee kritieke beveiligingskwetsbaarheden ontdekt in PHP, de programmeertaal waarop ook WordPress draait. Via deze lekken konden kwaadwillenden mogelijk op afstand toegang krijgen tot een server. Er waren al voorbeelden in omloop die lieten zien hoe de kwetsbaarheden misbruikt konden worden, terwijl de officiële beveiligingsupdate nog niet beschikbaar was en de technische details nog niet openbaar waren.

De hostingomgeving waarop uw website draait, was in de basis al minder kwetsbaar dan veel andere omgevingen. Er wordt gewerkt met een eigen, aangepaste versie van PHP, waarin een aantal onderdelen ontbreekt dat nodig is om het lek te misbruiken. Bovendien draait iedere website in een eigen, afgeschermde omgeving, zodat een probleem bij één website geen gevolgen heeft voor andere websites of voor de server zelf. Woensdagochtend zijn daarnaast op de volledige hostingomgeving extra maatregelen doorgevoerd om de risico's verder te beperken.

Omdat op dat moment nog niet volledig duidelijk was hoe ernstig de kwetsbaarheden waren, hebben wij op basis van het beveiligingsadvies van CERT-EU, de cybersecuritydienst van de Europese Unie, toch besloten om de websites die wij beheren uit voorzorg tijdelijk offline te halen. Wij wilden geen enkel risico nemen met uw website en de gegevens van uw bezoekers.

Woensdagmiddag om 16.00 uur werd de officiële beveiligingsupdate vrijgegeven. Vanwege de urgentie is deze direct geïnstalleerd, zonder te wachten op een gepland onderhoudsmoment. De ondersteunde PHP-versies zijn bijgewerkt naar de gepatchte versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Ook voor oudere PHP-versies (5.6 tot en met 8.1), die officieel geen updates meer ontvangen, zijn aanvullende beveiligingspatches doorgevoerd. Er zijn op het hostingplatform geen pogingen waargenomen om de kwetsbaarheid te misbruiken.

Voordat wij uw website weer online hebben gezet, hebben wij gecontroleerd of de beveiligingsupdate op de server van uw website is geïnstalleerd en of uw website draait op een PHP-versie waarvoor de update is doorgevoerd. Er zijn geen aanwijzingen dat uw website is geïnfecteerd of dat er via het lek toegang is verkregen.

Wij realiseren ons dat het tijdelijk offline halen impact heeft gehad op uw organisatie, en wij danken u voor uw begrip en geduld. De komende dagen houden wij extra toezicht op de websites. Draait uw website nog op een oudere PHP-versie? Dan nemen wij binnenkort contact met u op over een upgrade naar een ondersteunde versie, zodat uw website ook in de toekomst direct officiële beveiligingsupdates ontvangt.

U hoeft zelf geen actie te ondernemen. Ziet u toch iets ongebruikelijks, zoals onbekende pagina's, vreemde doorverwijzingen, berichten over wachtwoordwijzigingen die u niet zelf heeft aangevraagd of problemen met uw e-mail? Neem dan direct contact met ons op via hetwordtgeregeld@deindruk.nl of 0318 - 51 21 31.

Met vriendelijke groet,
Team De Indruk

Alle websites zijn weer online en operationeel.

Merk je toch nog iets vreemds op aan je website, of werkt er iets niet zoals het hoort? Neem dan contact met ons op via hetwordtgeregeld@deindruk.nl, dan kijken we er direct naar.

Bedankt voor je geduld en begrip vandaag.

Alle websites die op een recente PHP-versie draaien, zijn weer online en beveiligd.

Websites op een oudere PHP-versie blijven nog offline. De beveiligingsupdate voor deze versies komt morgen beschikbaar; zodra die is geïnstalleerd, zetten we ook deze websites weer online. We houden je via deze pagina op de hoogte.

Onze hostingpartij heeft de PHP-beveiligingsupdate op het grootste deel van de servers geïnstalleerd. We beginnen nu stap voor stap met het weer online zetten van de websites.

Voor een aantal oudere PHP-versies wordt de beveiligingsupdate nog apart beschikbaar gemaakt. Websites die op zo'n oudere versie draaien, kunnen daardoor iets langer offline blijven. Ook die zetten we weer online zodra ze veilig zijn.

Onze hostingpartij is op dit moment bezig met het installeren van de PHP-beveiligingsupdate op hun servers. Zodra dit is afgerond, brengen we de websites zo snel mogelijk en veilig weer online.

De officiële beveiligingsupdate voor PHP is inmiddels uitgebracht. Onze hostingpartij moet deze nu nog op hun servers installeren; daar wachten we op.

Zodra de update bij onze hostingpartij is doorgevoerd, brengen we de websites zo snel mogelijk en veilig weer online. We houden je via deze pagina op de hoogte.

Alle websites zijn inmiddels offline gehaald. We wachten nu op de officiële beveiligingsupdate (patch) voor PHP.

Zodra die beschikbaar is, voeren we de update zo snel mogelijk door en doen we er alles aan om je website weer veilig online te krijgen. We houden je via deze pagina op de hoogte.

We zijn gestart met het tijdelijk offline halen van alle websites. Dit stemmen we nauw af met onze hostingpartners, zodat de werkzaamheden zo snel en veilig mogelijk verlopen.

We verwachten dit op korte termijn af te ronden en houden je via deze pagina op de hoogte van de voortgang.

Beste klant,

In PHP, de programmeertaal waarop WordPress draait, zijn twee kritieke beveiligingskwetsbaarheden ontdekt (CVE-2026-109618 en CVE-2026-109619).

Op basis van het beveiligingsadvies van CERT-EU hebben we uit voorzorg besloten om alle publiek toegankelijke websites die wij beheren tijdelijk af te sluiten. Dit betekent dat je website tijdelijk niet bereikbaar is.

We realiseren ons dat deze maatregel impact heeft op je organisatie. De veiligheid van je website en gegevens heeft echter onze hoogste prioriteit.

We volgen de ontwikkelingen op de voet en werken eraan om de websites zo snel mogelijk weer veilig online te brengen. Zodra er meer duidelijkheid is, laten we het je weten.

Met vriendelijke groet,
Team De Indruk