In lijn met het advies van beveiligingsspecialisten en ons zusterbedrijf Previder hebben we uit voorzorg alle websites die bij ons in beheer zijn en waarop de programmeertaal PHP wordt gebruikt, offline gehaald.
De volgende sites hebben we offline gehaald:
- Algemene websites van Cloudwise en Predia
- De WordPress-websites van klanten die bij ons in beheer zijn
- De statuspagina voor storingen en releasenotes
Wat nu?
Wij handelen hier nu preventief op, omdat lekken met een hoog risico vaak snel na bekendmaking worden misbruikt. We zijn sinds vanochtend bezig met extra beschermende maatregelen en hebben in de bovengenoemde gevallen besloten tot het tijdelijk offline halen van de website.
Rond 16.00 uur vandaag verwachten we meer informatie van het PHP-team over de oplossing. Zodra de beveiligingsupdate beschikbaar is, beoordelen en installeren we deze. Daarna brengen we de websites zo snel mogelijk weer online.
Technische achtergrondinformatie
Vandaag verscheen een waarschuwing over twee ernstige beveiligingslekken in PHP, de programmeertaal waarmee veel websites en webapplicaties werken. Het PHP-team heeft aangekondigd op 21 oktober een update uit te brengen die deze kwetsbaarheden moet verhelpen. Volgens het Europese CERT-EU kan een kwaadwillende via deze lekken op afstand opdrachten uitvoeren op een server. De lekken hebben een zeer hoge ernstscore van 9,2 op een schaal van 10 (CERT-EU). Dit speelt wereldwijd bij heel veel websites, omdat PHP zo breed wordt gebruikt (zo'n 70% van de websites wereldwijd).
Er zijn op dit moment nog weinig technische details openbaar. Daardoor is nog niet met zekerheid vast te stellen hoe de kwetsbaarheden in specifieke omgevingen kunnen worden misbruikt. Daarom kiezen we voor een voorzichtige aanpak en nemen we preventief maatregelen.
We doen dit uit voorzorg en hebben op dit moment geen reden aan te nemen dat er misbruik is gemaakt van de genoemde kwetsbaarheid. Voorkomen is in deze beter dan genezen.
Met vriendelijke groet,
Rob ten Thije
Operationeel Directeur Cloudwise