Eerder vandaag hebben we je laten weten dat we de websites die we beheren tijdelijk offline hebben gehaald. Dit was een voorzorgsmaatregel vanwege kwetsbaarheden in PHP, de techniek waarop jouw website draait. Graag brengen we je op de hoogte van de laatste stand van zaken.
De kwetsbaarheden hadden wereldwijd gevolgen voor websites en webapplicaties. Ook Nederlandse diensten zoals MijnOverheid en DigiD hebben uit voorzorg maatregelen genomen. Mogelijk heb je hierover al gelezen.
Welke maatregelen hebben we getroffen?
We hebben de ontwikkelingen nauwgezet gevolgd en onderzocht wat de mogelijke impact was op de websites die we beheren en de onderliggende technische omgeving. We hebben aanvullende beveiligingsmaatregelen getroffen om mogelijke risico’s te beperken. Als extra voorzorgsmaatregel hebben we de websites tijdelijk offline gehaald.
Is jouw website weer bereikbaar?
Nadat de benodigde voorzorgsmaatregelen waren getroffen, zijn de websites weer online gebracht. Dat besluit hebben we weloverwogen genomen, op basis van de adviezen van onze provider en leveranciers.
Updates:
21 okt, 16:30 – 22 okt
- De eerste websites gaan weer online. Dit doen we gefaseerd, op advies van onze hostingpartner en leveranciers. Na elke update testen we de omgeving voordat we hem weer online zetten.
21 okt, 16:00
- De officiële beveiligingsupdate van PHP komt beschikbaar.
21 okt, 15:10
- Onze beveiligingssoftware (WAF) kreeg automatisch een tweede set regels, gericht op het aanvalsprogramma dat inmiddels openbaar was.
21 okt, na 13:30
- In de loop van de dag hebben we alle websites gescand op schadelijke bestanden.
21 okt, 13:30
- Samen met onze hostingpartner hebben we uit voorzorg alle websites en de webmail tijdelijk offline gehaald, net als grote organisaties en diensten zoals MijnOverheid, DigiD en CERT-EU. Daarna hebben we alle servers gecontroleerd op verdachte activiteit en de processen van websites opnieuw gestart.
21 okt, 11:10
- Onze beveiligingssoftware (WAF) kreeg automatisch nieuwe regels van onze leveranciers, ontwikkeld om aanvallen op dit lek te herkennen en tegen te houden. Direct na beschikbaarheid hebben we ze op onze servers geactiveerd.
21 okt, 09:10
- Uit voorzorg hebben we op onze servers aanvullende technische maatregelen genomen om het risico te beperken, in afwachting van de officiële beveiligingsupdate.
Is er reden tot zorg?
Uit ons onderzoek blijkt dat er geen misbruik is gemaakt van de kwetsbaarheden. We blijven de omgeving de komende tijd extra goed in de gaten houden en treffen waar nodig aanvullende maatregelen.
Moet je zelf iets doen?
Nee, je hoeft zelf niets te doen.
We begrijpen dat het tijdelijk offline zijn van websites vervelend was. Bedankt voor je begrip en geduld. We hebben bewust gekozen voor deze voorzorgsmaatregel om geen onnodige risico’s te nemen. Veiligheid blijft daarbij onze prioriteit.
Heb je vragen? Neem dan gerust contact met ons op.