Update: vertraging bij uitrol PHP-beveiligingsupdates

Helaas is er vertraging ontstaan bij onze hostingpartners. Door de omvang van de updates duurt de uitrol langer dan verwacht. Op dit moment hebben we nog geen nieuwe indicatie wanneer alle websites weer volledig bereikbaar zijn.

We blijven de situatie nauwlettend volgen en delen nieuwe informatie zodra deze beschikbaar is.

Update: PHP-beveiligingsupdates worden uitgerold

Naar verwachting komen de eerste websites vanaf 19.00 uur weer volledig online. De overige websites volgen gefaseerd.

Het kan zijn dat er nog een onderhoudsmelding bovenaan je website zichtbaar is. Deze verwijderen we uiterlijk morgenochtend (22 oktober) vóór 09.30 uur.

Je hoeft hiervoor zelf niets te doen.

Update: PHP-beveiligingsupdates beschikbaar

Goed nieuws! De officiële PHP-beveiligingsupdates zijn inmiddels beschikbaar bij onze hostingpartners. Volgens PHP verhelpen deze de twee eerder gemelde ernstige beveiligingslekken.

Zoals aangekondigd controleren we de updates eerst in onze eigen testomgeving. Vervolgens worden ze gefaseerd per server uitgerold.

We verwachten dat de eerste websites de komende uren weer online komen. Dit verschilt per hostingomgeving. Onze verwachting blijft dat in de loop van morgen (22 oktober) alle websites weer bereikbaar kunnen zijn.

Zodra alle websites zijn bijgewerkt en gecontroleerd, delen we een definitieve update.

Update: gecontroleerde uitrol van de PHP-update

Zodra de officiële beveiligingsupdate beschikbaar is en voldoende bescherming biedt, testen we deze eerst uitgebreid op een eigen testwebsite, zonder klantgegevens.

Verlopen de tests succesvol? Dan voeren we de update gefaseerd door op alle websites. We zullen hier zo snel als mogelijk mee starten en verwachten dan dat in de loop van morgen (22 oktober) alles weer online kan zijn.

Het is mogelijk dat jouw website al eerder bereikbaar is. We zullen een update geven zodra alle websites zijn bijgewerkt en gecontroleerd.

Update: extra beveiliging en monitoring

Samen met onze hostingpartners monitoren we de situatie 24/7 en scherpen we waar mogelijk de beveiliging verder aan. Als het verstandig is om jouw website offline te halen, dan hebben we dit al voor je gedaan. Hoor je niets van ons, dan hoef je niets te doen.

Let op voor phishing: criminelen kunnen misbruik maken van dit nieuws door zich voor te doen als hostingpartij. Wij vragen nooit per e-mail om je wachtwoord. Twijfel je over een bericht? Neem dan contact met ons op.

Maatregelen per hostingomgeving

Enkele websites zijn uit voorzorg tijdelijk offline gezet. Het hangt af van het hostingpakket en de bijbehorende beveiligingsinstellingen of jouw website offline is. Is je website nog online? Dan hebben we bepaalde functies tijdelijk beperkt.

De beveiligingsupdate wordt rond 16.00 uur verwacht. Zodra we deze hebben gecontroleerd en succesvol hebben doorgevoerd, herstellen we de bereikbaarheid en functies.

Beveiligingsupdates verwacht rond 16.00 uur

Er zijn twee ernstige beveiligingslekken ontdekt in PHP, de programmeertaal achter onder andere WordPress. Het probleem zit in de onderliggende software, niet in één specifieke website of plug-in. Daarom nemen we uit voorzorg maatregelen.

De beveiligingsupdates worden vandaag, 21 oktober, rond 16.00 uur verwacht. Wij installeren deze zo snel mogelijk na publicatie.

Uit voorzorg tijdelijk beperkte websitefuncties

Naar aanleiding van de recente berichtgeving over beveiligingsrisico’s hebben wij enkele functies op uw website tijdelijk uitgeschakeld. Hiermee beperken we mogelijke risico’s. Dit is een voorzorgsmaatregel en betekent niet dat uw website is getroffen. We houden u hier verder op de hoogte.