08/05/2026
Terwijl België op 1 mei de Dag van de Arbeid vierde, heerste er bij veel hostingproviders paniek door een kritiek lek: ‘Copyfail’ (CVE-2024-1086). 🆘
Deze bug bleek al ruim tien jaar onopgemerkt in de Linux-kernel te zitten. Het gevaar? Iemand met beperkte rechten, of zelfs een gebruiker die geïsoleerd in een container zat, kon hiermee alle beveiliging omzeilen en volledige root-toegang krijgen. Vooral op servers waar verschillende klanten en websites samen op staan, vormde dit een direct risico voor de data van iedereen op die machine.
Omdat officiële patches nog niet beschikbaar waren, hebben we bij Level27 direct op 30/4 na de eerste melding alle mitigaties getest. Dit resulteerde in een oplossing die de bug blokkeerde zonder impact op de werking van onze systemen. Na een snelle analyse hebben we deze prioritair uitgerold op al onze gedeelde systemen, gevolgd door een volledige platform-release voor alle overige klantservers. Toen de media de bug op vrijdagochtend oppikten, was ons platform al beveiligd en konden onze klanten (en wijzelf) met een gerust hart aan het verlengde weekend beginnen.
Dit is wat we bedoelen met ‘relaxed online’. Wij bewaken de achterdeur, zodat jij onbezorgd van je vrije tijd kunt genieten. 💪🏼