Het PHP-lek: zo hielden we jullie websites veilig

Alle hens aan dek

CERT-EU, de cyberbeveiligingsdienst van de Europese instellingen, gaf de lekken een score van 9,2 op 10. Snel handelen was dus de boodschap. Van zodra het nieuws binnenkwam, sprongen onze developers, projectmanagers en supportmensen samen in de bres. Dat werd een lange dag, tot laat op de avond. We stonden voortdurend in contact met onze hostingpartners Combell en Hypernode.

We liepen alle websites die we beheren een voor een na. Sites met gevoelige gegevens of een oudere PHP-versie haalden we uit voorzorg even offline, zoals CERT-EU aanraadde. De betrokken klanten lieten we dat uiteraard meteen weten. Toen de officiële patches er waren, installeerden onze hostingpartners ze. Daarna brachten we de websites stap voor stap weer online.

Alles weer veilig online

Goed nieuws: alle PHP-versies bij onze hostingpartners zijn gepatcht, ook de oudere versies die officieel geen updates meer krijgen. De websites die we beheren zijn dus weer beschermd, en ze staan ondertussen allemaal weer online. Ook de komende dagen houden we alles nauwlettend in het oog.

Waarom security steeds belangrijker wordt

Dit lek staat niet op zichzelf. Veiligheid wordt elk jaar belangrijker, en daar zijn een paar goede redenen voor.

• Websites doen steeds meer. Een website is lang geen digitale folder meer. Er zitten formulieren, klantgegevens, webshops en koppelingen met andere systemen achter. Hoe meer een site doet, hoe meer er op het spel staat.
• Eén lek raakt veel websites tegelijk. Websites worden gebouwd op gedeelde bouwstenen, zoals PHP en een CMS. Dat maakt ze snel en betaalbaar, maar een fout in zo'n bouwsteen treft meteen een groot deel van het internet. Dat bleek op 21 oktober nog maar eens.
• AI zet alles in een hogere versnelling. Aanvallers gebruiken AI om sneller zwakke plekken in code te vinden en aanvallen te automatiseren. Daardoor duiken er meer lekken op en worden ze sneller misbruikt. Tegelijk helpt AI ook ontwikkelaars om lekken sneller op te sporen en te dichten. Het tempo ligt dus hoger, aan beide kanten.
• De regels worden strenger. Door de GDPR en de Europese NIS2-richtlijn moeten steeds meer organisaties kunnen aantonen dat ze zorgvuldig met data en systemen omgaan.

Zo houden wij jouw website veilig

Een website is nooit helemaal af. Net zoals een wagen af en toe een onderhoudsbeurt nodig heeft, vraagt ook een website regelmatig zorg om veilig te blijven. Daarom is onderhoud een vast onderdeel van onze werking.

Oudere softwareversies krijgen op termijn geen beveiligingsupdates meer en worden zo een makkelijk doelwit. Met een tijdige upgrade naar een recente versie blijft je website beschermd. Via een SLA op maat volgen we daarnaast de security updates voor je op en voeren we ze uit, zodat je website altijd up-to-date blijft.