Nieuwsberichten

Klik op de beschikbare categorieën voor een overzicht

Op woensdag 21 oktober zijn twee ernstige beveiligingslekken bekendgemaakt in PHP, de software waarop vrijwel alle websites draaien. Om uw website en gegevens te beschermen, hebben wij nagenoeg alle servers die PHP gebruiken en kwetsbaar waren compleet afgeschermd van de buitenwereld. Sinds 16:05 uur is de beveiligingsupdate geïnstalleerd en zijn de websites weer online.

Wat is er gebeurd?
Via deze lekken kan een aanvaller zonder wachtwoord eigen programmacode op een webserver uitvoeren, en zo bijvoorbeeld gegevens stelen of een website overnemen. De lekken zijn bekend als CVE-2026-109618 en CVE-2026-109619 en worden in het nieuws ook PHP2Shell genoemd.

De makers van PHP kondigden dinsdag een update aan voor woensdagmiddag. Voordat die update er was, kwamen de details al naar buiten, en woensdagochtend meldden beveiligingsonderzoekers dat de lekken al werden misbruikt.

Wat hebben wij gedaan?
Wij hebben de situatie de hele dag op de voet gevolgd. Daarbij wogen wij steeds twee dingen af: uw website en gegevens beschermen, en uw website niet langer offline houden dan nodig.

In kaart gebracht. In de ochtend hebben wij van al onze servers vastgelegd welke websites PHP gebruiken en op welke versie, zodat wij meteen konden handelen.
Eerst een maatregel zonder onderbreking. Rond het middaguur hebben wij op al onze servers een tijdelijke beveiligingsinstelling doorgevoerd die het toen bekende aanvalspad afsloot. De websites bleven daarbij gewoon online.
Afgeschermd toen dat nodig was. Omdat er nog geen update was en de risico's groot bleven, hebben wij om 13:50 uur nagenoeg alle kwetsbare servers die PHP gebruiken compleet afgeschermd van de buitenwereld. E-mail en FTP bleven werken en er is niets verloren gegaan. Later die middag bevestigden de makers van PHP dat er geen volledige tijdelijke oplossing bestond: alleen de update zelf sluit de lekken.
De tijd offline benut. Websites op een oude PHP-versie (7.0 tot en met 8.1) krijgen van PHP geen updates meer. Die websites hebben wij in dezelfde tijd overgezet naar PHP 8.4, zodat ook zij met de update meteen terug online konden. Van elke website hebben wij de oude versie genoteerd.
Webmail beperkt bereikbaar gehouden. De webmail hebben wij met een extra filter online gehouden, zodat u uw mail ook via de browser kon blijven lezen en versturen.
Gecontroleerd op misbruik. Wij hebben onze servers vandaag twee keer nagelopen op sporen van misbruik, zoals onbekende of gewijzigde bestanden, verdachte processen en vastgelopen PHP-processen. Daarbij hebben wij niets gevonden.
Update snel en gecontroleerd geïnstalleerd. Zodra de update voor onze servers beschikbaar kwam, rond 16:00 uur, hebben wij hem eerst op één server geïnstalleerd en getest en daarna op de andere servers. Bij elke server hebben wij gecontroleerd dat de nieuwe versie actief was en dat een reeks websites net zo reageerde als vóór de update. Om 16:05 uur was alle webhosting weer online, kort nadat de update beschikbaar kwam.
Klanten geïnformeerd. Woensdagmiddag hebben wij onze hostingklanten per e-mail geïnformeerd. Die e-mail is verstuurd terwijl wij de update uitrolden; daarom staat erin dat de websites offline zijn. Inmiddels is de update uitgevoerd.

Hoe is de stand nu?

Websites zijn weer online. De websites op onze webhosting draaien op de nieuwe, veilige PHP-versies 8.2.35, 8.3.36, 8.4.27 en 8.5.12.
E-mail werkt normaal. Uw e-mail heeft de hele tijd gewoon gewerkt.
Hostingpaneel nog tijdelijk afgeschermd. Het hostingpaneel (Plesk) draait op een eigen PHP-versie, waarvoor Plesk de update nog niet heeft uitgebracht. Tot die update er is, is het paneel van buitenaf niet bereikbaar. Moet er in de tussentijd iets in uw hostingpaneel gebeuren, neem dan contact met ons op.
Webmail werkt weer volledig. De update is sinds 17:32 uur geïnstalleerd en bijlagen toevoegen werkt weer.
Windows-hosting: weer online. Ook op onze Windows-hosting draait PHP weer, op de nieuwe, veilige versies.
Foutmelding op uw website? Is uw website overgezet naar een nieuwere PHP-versie en geeft hij nu een foutmelding, dan moet de website zelf worden bijgewerkt, bijvoorbeeld WordPress, de plugins of het thema. Dat kan uw webbouwer doen. Wilt u dat wij daarbij helpen, dan kan dat tegen arbeidskosten.

Updates volgen
Nu de officiële details van de lekken bekend zijn, hebben wij de logbestanden van al onze servers nog een keer gericht nagelopen. Ook daarbij hebben wij geen sporen van misbruik gevonden. Wij werken dit bericht bij zodra het hostingpaneel weer volledig beschikbaar is, of eerder als er iets verandert.

Wij begrijpen dat het vervelend is dat uw website een tijd uit de lucht was, en danken u voor uw begrip. Heeft u vragen, neem dan contact met ons op.

Goedkoop Hosting

Linnewever 18
2292 JH Wateringen
Nederland
+31.(0)15-2716112
sales@goedkoophosting.nl