De twee beveiligingslekken zaten in PHP zelf, een programmeertaal die wereldwijd door miljoenen websites wordt gebruikt. Onder andere WordPress, Joomla en Drupal maken gebruik van PHP.
In bepaalde omstandigheden konden aanvallers deze kwetsbaarheden misbruiken om ongewenste code uit te voeren op een server. Daardoor zouden ze bijvoorbeeld een website kunnen aanpassen, schadelijke software installeren of gevoelige gegevens proberen te bemachtigen.
Betekent dit dat alle WordPress-websites gevaar liepen?
Niet noodzakelijk. Of een website daadwerkelijk kwetsbaar was, hing onder andere af van de gebruikte PHP-versie, de serverinstellingen en de aanwezige beveiligingsmaatregelen.
Het ontdekken van een beveiligingslek betekent bovendien niet automatisch dat een website gehackt werd. Wel was het belangrijk dat hostingproviders en serverbeheerders snel de nodige beveiligingsupdates uitvoerden.
Voor de websites die wij hosten, werken we samen met Combell. Zij hebben onmiddellijk maatregelen genomen om de risico’s te beperken en beveiligingsupdates uit te rollen.
Volgens hun laatste update zijn de PHP-versies 5.6 tot en met 8.5 op hun gedeelde hostingplatformen inmiddels beveiligd met de nodige patches. Voor nog oudere versies werden bijkomende oplossingen onderzocht.
Waarom hoefden de websites niet offline?
Volgens Combell zorgde de specifieke technische opbouw van hun hostinginfrastructuur ervoor dat de kwetsbaarheden minder risico vormden dan bij een klassieke PHP-installatie. Daarom vonden zij het niet nodig om websites preventief offline te halen.
Dat betekent niet dat er helemaal geen risico was. De beveiligingsupdates bleven noodzakelijk en werden daarom zo snel mogelijk uitgerold.
Combell blijft de situatie opvolgen en communiceert verdere ontwikkelingen via zijn statuspagina.
Voor klanten van wie de website bij ons gehost wordt, worden deze beveiligingsmaatregelen via Combell uitgevoerd. Je hoeft hiervoor zelf niets te ondernemen.
We volgen dergelijke ontwikkelingen op en houden onze klanten op de hoogte wanneer dat nodig is.
De actuele status en verdere updates kan je volgen via de statuspagina van Combell.
Heb je vragen over de beveiliging van je website? Neem gerust contact met ons op.
