Het domineerde het nieuws de afgelopen week, 2 problemen in de programmeertaal PHP die een hoog veiligheidsrisico met zich brachten. Door deze lekken bleek het mogelijk onbedoeld toegang te krijgen tot 'de achterkant' van een website en daarmee functies of data te kunnen bereiken wat niet de bedoeling is. Een ongekende golf van preventieve acties volgde, namelijk talloze websites die op zwart gingen om te voorkomen dat actief misbruik kon worden gemaakt van deze lekken.
Dat hebben wij ook gedaan. Nagenoeg alle websites die wij beheren of hosten, zijn gebaseerd op Joomla of WordPress en daarin is PHP dé programmeertaal. We hebben daarom het zekere voor het onzekere genomen en alle servers tijdelijk ontoegankelijk gemaakt. Nadat de patches beschikbaar waren, hebben wij die direct dezelfde middag en avond doorgevoerd, evenals een aanvullende maatregel die later in de week nog werd gedeeld door de PHP Foundation.
Gevolgen voor de websites van onze klanten
Doordat PHP verantwoordelijk is voor de vertaling van een invoer op de website naar een actie in het systeem of de database achter de website, kan het zijn dat na het doorvoeren van deze updates daarin nog niet alles 100% in orde is. Denk daarbij aan contactformulieren, inschrijfformulieren, nieuwsbrieven verzenden, webwinkel transacties, etc..
Voor een groot deel van onze klanten voeren we actieve monitoring en ondersteuning uit en lossen wij alle problemen op, zodat de websites weer optimaal functioneren. Voor klanten die deze dienst niet bij ons afnemen, ligt de verantwoordelijkheid voor het functioneren bij de klant zelf.
Heb je nog vragen naar aanleiding van alle ontwikkelingen?
Ik kan mij voorstellen dat PHP, de lekken en de consequenties moeilijk te volgen en te begrijpen zijn. Mogelijk heb je vragen of wil je toelichting of zie je deze situatie als gelegenheid om überhaupt je website tegen het licht te houden, dan gaan wij graag met je in gesprek om je hierbij te helpen.
Dat kan door een e-mail te sturen naar support@rijs.nl of om te bellen met 085 210 12 02.