Diensten
- Webhosting (PHP-websites)Maatregelen actief — uploaden van bestanden tijdelijk niet mogelijk
- E-mailNormaal
- TelefonieNormaal
- InternetverbindingenNormaal
- ServicedeskNormaal
Toelichting
De kwetsbaarheden bevinden zich in PHP zelf, de programmeertaal waarop de meeste websites draaien. Mogelijk kan een aanvaller hiermee zonder in te loggen code uitvoeren op de server. Het bijwerken van plugins of het CMS verhelpt dit niet; alleen een bijgewerkte PHP-versie biedt een oplossing.
Huidige stand van zaken: het Nationaal Cyber Security Centrum (NCSC) heeft nog geen actief misbruik waargenomen. Cloudflare meldt de eerste aanvalspogingen. Technische details zijn nog niet officieel gepubliceerd.
Genomen maatregelen
Verschillende organisaties hebben uit voorzorg websites tijdelijk offline gehaald. Conocido houdt de websites op haar servers online, omdat er geen bevestigd misbruik is en de update vandaag beschikbaar komt. In afwachting daarvan zijn de volgende maatregelen genomen:
- Inventarisatie van alle servers en websites.
- De PHP-functie die met de kwetsbaarheid samenhangt (upload-voortgang) is op alle servers uitgeschakeld. Dit is een aanvullende maatregel en geen volledige oplossing.
- Websites op verouderde PHP-versies, waarvoor geen update verschijnt, zijn overgezet naar een ondersteunde versie. Websites die niet meer in gebruik zijn, zijn tijdelijk buiten gebruik gesteld.
- Op alle servers worden verzoeken waarmee bestanden worden geüpload tegengehouden voordat ze PHP bereiken. Websites blijven gewoon bereikbaar; alleen het uploaden van bestanden (bijvoorbeeld via een formulier met bijlage of het mediabeheer) is tijdelijk niet mogelijk. Deze maatregel wordt per server opgeheven zodra de update daar is geïnstalleerd.
- Publicatie van de beveiligingsupdate door het PHP-project. Wij installeren deze zodra de pakketten voor onze servers beschikbaar zijn, en controleren per server dat de bijgewerkte versie actief is. Daarna worden uploads weer toegestaan.
Website tijdelijk offline
Wilt u uw website tot de installatie van de update offline hebben? Stuur dan een e-mail naar support@conocido.nl; wij handelen uw verzoek met voorrang af.