Ons platform is uit voorzorg offline gehaald
Er zijn twee ernstige beveiligingslekken ontdekt in PHP, de programmeertaal waarop ons platform draait. Om uw gegevens te beschermen hebben we het platform tijdelijk uitgeschakeld.
Wat is er aan de hand?
In PHP, een van de meest gebruikte programmeertalen voor websites, zijn twee grote lekken gevonden. Via deze lekken kunnen aanvallers in het ergste geval eigen code uitvoeren op een server, en zo verder het systeem binnendringen en gebruikersgegevens stelen.
Volgens het Nationaal Cyber Security Centrum (NCSC) is ieder systeem dat PHP gebruikt en vanaf het internet bereikbaar is vermoedelijk kwetsbaar, zolang het niet is bijgewerkt. Een update was op het moment van ontdekking nog niet beschikbaar.
Waarom offline?
Zolang er geen beveiligingsupdate is geïnstalleerd, is offline gaan de veiligste keuze. We zijn hierin niet de enige: ook de Tweede Kamer, Tweakers, het NCSC, de Autoriteit Persoonsgegevens, het ANP en diverse andere organisaties hebben om dezelfde reden websites en systemen tijdelijk offline gehaald.
Bron
NOS Nieuws · Tech Steeds meer websites offline gehaald vanwege lek, risico op hacks Lees het artikel op nos.nl →“…is ieder systeem dat PHP bevat en vanaf het publieke internet bereikbaar is vermoedelijk kwetsbaar.” — NCSC, via NOS
Wat betekent dit voor u?
- U kunt tijdelijk niet inloggen of het platform gebruiken.
- Er zijn bij ons geen aanwijzingen dat gegevens zijn buitgemaakt; we zijn offline gegaan om dat te voorkomen.
- U hoeft zelf niets te doen.
Wanneer zijn we weer online?
De makers van PHP hebben een permanente oplossing aangekondigd. Zodra die beschikbaar is, installeren en controleren we de update en zetten we het platform zo snel mogelijk weer aan. We verwachten aan het eind van de dag weer online te zijn.