Hestronic – Status

Op 20 oktober zijn details uitgelekt van twee kritieke kwetsbaarheden in PHP, bekend als “PHP2Shell”. Ze maken het mogelijk om op afstand code uit te voeren op websites die een kwetsbare PHP-versie gebruiken. Wereldwijd werd er al actief misbruik van gemaakt.

Wat wij hebben gedaan:

• Vanochtend en vanmiddag: alle door ons beheerde hostingservers gecontroleerd. Om misbruik te voorkomen zijn websites die PHP gebruiken tijdelijk offline gehaald, of is PHP uitgeschakeld waar dat niet nodig was.
• Vanaf 16:00, zodra de beveiligingsupdate van PHP beschikbaar kwam: alle servers bijgewerkt naar de gepatchte versies (PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12).
• Verouderde PHP-versies (7.4, 8.0 en 8.1), die geen updates meer krijgen, zijn van onze servers verwijderd. Websites die daarop draaiden, zijn overgezet naar een actuele versie.
• Alle websites staan weer online.

Merk je toch nog hinder, of werkt er iets niet zoals je gewend bent? Laat het ons gerust weten via onze servicedesk, dan kijken we er direct naar.

Eerder vandaag gaven we aan dat het niet nodig leek om diensten offline te halen. Na verder onderzoek van onze omgeving hebben we die inschatting bijgesteld.

Uit voorzorg hebben we een aantal websites tijdelijk offline gehaald. Het gaat om websites die draaien op een verouderde PHP-versie waarvoor het PHP-team geen beveiligingsupdate meer uitbrengt. Zonder update zijn deze websites kwetsbaar zodra de details van het lek openbaar worden. Offline halen is op dit moment de veiligste keuze.

Wat betekent dit voor u?

• Is uw website niet bereikbaar? Neem dan contact met ons op. Vanwege de omvang van deze actie kunnen wij niet iedereen persoonlijk benaderen. We bespreken graag met u hoe we uw website zo snel mogelijk weer online krijgen, meestal door een upgrade naar een actuele PHP-versie.
• Is uw website wel bereikbaar? Dan installeren wij vanmiddag de beveiligingsupdate zodra die beschikbaar is. U hoeft zelf niets te doen.

Contact
Bel ons op 074-2407303 of mail naar helpdesk@hestronic.nl. Vermeld in uw e-mail de naam van uw website, dan kunnen we u sneller helpen.

We houden deze pagina op de hoogte.

Gisteren is bekend geworden dat er twee ernstige kwetsbaarheden in PHP zitten. PHP is de programmeertaal achter een groot deel van het internet, van websites en webshops tot bedrijfsapplicaties en samenwerkingsplatformen zoals WordPress en Nextcloud. Vandaag om 16:00 brengt het PHP-team een beveiligingsupdate uit. Omdat details al vroegtijdig zijn uitgelekt, verwachten we dat kwaadwillenden snel na het verschijnen van de update misbruik zullen proberen te maken.

Wat doet Hestronic?

Ons securityteam volgt de ontwikkelingen sinds de eerste meldingen op de voet en heeft direct actie ondernomen:

• We brengen ons volledige hostingplatform in kaart: alle servers, webhostingomgevingen, applicatieplatformen en door ons beheerde klantomgevingen in onze datacenters.
• Zodra de update beschikbaar is, rollen we die gecontroleerd en met voorrang uit, te beginnen met systemen die direct vanaf internet bereikbaar zijn.
• Tijdens het updaten kan een dienst enkele seconden tot een paar minuten onbereikbaar zijn. Gezien de ernst voeren we de updates direct uit en wachten we niet tot het reguliere onderhoudsvenster.
• Draait een omgeving op een verouderde PHP-versie waarvoor geen update meer verschijnt? Dan nemen wij persoonlijk contact op met de betreffende klant over de vervolgstappen.

Moet u zelf iets doen?

Voor alle diensten die Hestronic voor u host en beheert: nee, wij regelen dit voor u. Op dit moment zien we geen reden om diensten offline te halen. Verandert die inschatting op basis van nieuwe informatie, dan laten we het u direct weten.

Let wel op de andere software die uw organisatie gebruikt:

• SaaS-applicaties van andere leveranciers, zoals een boekhoudpakket, CRM, webshopplatform of klantportaal, kunnen ook op PHP draaien. Controleer bij uw leveranciers of zij deze kwetsbaarheid oppakken. De meeste publiceren hier vandaag een update over op hun statuspagina.
• Software die u zelf beheert of laat draaien, op eigen servers of bij een andere partij? Bel ons gerust. We kijken met u mee of die software kwetsbaar is en helpen waar nodig met updaten.

Twijfelt u? Neem dan contact met ons op. Liever één keer te veel gebeld dan één keer te weinig.

Actuele updates vindt u op onze statuspagina: status.hestronic.nl. Bereikbaar via 074-2707303 of helpdesk@hestronic.nl

Lees ook meer op NU.nl https://www.nu.nl/tech/6413897/live-kwetsbaarheid-php-heeft-impact-in-hele-wereld-wachten-op-cruciale-update.html

Welkom bij de status pagina van Hestronic.

Op dit moment is er geen storing. Bij een storing of onderhoud zullen we hier de notificatie plaatsen.

Welcome to the status page of Hestronic BV. There is currently no outage. In the event of a outage or maintenance, we will post the notification here.