21/10/2026
Het PHP-lek
Dat was een pittige dag voor ons systeembeheer en voor onze helpdesk.
Gisteravond kondigde PHP - de software onder onder meer WordPress - een gevaarlijk lek aan. De details gaven ze niet en ze zouden vandaag om 16:00 zowel een update uitbrengen als de details verspreiden. De cyber emergency response teams die natuurlijk meer info hadden sloegen groot alarm. Veel sites besloten voor de zekerheid offline te gaan.
Wij zijn natuurlijk geen groot hostingbedrijf, maar wel eentje dat weet wat het doet. Dus we zijn gaan spitten in de informatie en geruchten over wat het lek kon inhouden, en gebruikten dat om onze beveiliging nieuwe regels te leren, onze PHP andere instellingen te geven en onze monitoring alvast te vertellen waar op gelet moest worden. Ondertussen was de helpdesk zoet met het beantwoorden van vragen, zeker nadat het nieuws een NOS-pushbericht werd.
Dus toen de aanvallen begonnen, een uur voor de "disclosure", stonden wij klaar en werkte de monitoring. En toen PHP eindelijk informatie gaf, wisten wij dat er geen site offline hoefde.
We hopen dat de andere beheerders er ook zo goed vanaf zijn gekomen, want het was een drukke dag voor elke webserver-beheerder ter wereld.
We staan altijd klaar om te helpen, dus als je er niet uitkomt, laat het weten.
Onze klanten schakelen ons in om hun websites up to date en veilig te houden. Soms loopt dat vanzelf keurig door, soms moeten we even hard rennen. En dan rennen we.
Ook iets voor jou? Check https://WPAllin.nl.