PHP-lek, zo beschermen wij jouw website en webshop

In PHP, de programmeertaal waarop ook WordPress draait, zijn twee ernstige beveiligingslekken ontdekt. Vanochtend vroeg stond er bij Webtify een speciaal intern team klaar met maar één opdracht, de websites en webshops van onze klanten beschermen.

Ik wil je in deze blog precies vertellen wat er aan de hand is, wat wij al hebben gedaan en wat er vanmiddag nog komt.

23:00 update: De e-mailservice is nog steeds niet 100% functioneel. We krijgen nog verschillende signalen binnen dat deze niet bij iedereen op de juiste manier functioneert. Dit probleem ligt helaas bij onze toeleverancier.

18:00 update: Alle websites en webshops zijn weer beschikbaar.

16:15 update: Er zijn een aantal websites door de restart van een aantal servers nog niet bereikbaar. We houden je op de hoogte.

16:03 update: Er is geen data gestolen vandaag. Alles is beschermd. Er zijn ook geen websites offline gehaald voor langere periode.

16:00 update: Frits Corvers, onze founder, legt de PHP-kwetsbaarheid van vandaag uit in een video op LinkedIn en Instagram.

15:58 update: Alle servers wereldwijd zijn geüpdate bij Webtify.

15:20 update: Het is op dit moment niet mogelijk om gebruik te maken van de mailservice van Webtify via je browser. Het gebruik maken van e-mailadressen in bijvoorbeeld Outlook of andere mailservers is nog niet duidelijk.

15:15 update: We merken dat er veel vragen ontstaan over waarom Webtify er voor kiest geen websites (wereldwijd) offline te halen. Dit heeft te maken met onze maatregel op Firewall niveau en het extra slot wat we daarop hebben gezet.

15.00 update: Over één uur zal PHP wereldwijd de update uitrollen. Ons team is op dit moment alles aan het voorbereiden.

14:30 update: Je website of webshop hoeft niet offline gehaald te worden.

13:00 update: Onze supportafdeling probeert alle vragen te beantwoorden, dank voor je geduld.

12:00 update: Houd onze social media kanalen in de gaten voor de juiste updates.

08:30 update: Wereldwijd zijn al onze servers voorzien van de juiste maatregelen voor de maximale veiligheid.

08:00 update: We zijn op de hoogte van het lek, ons speciale team heeft direct maatregelen genomen.

Wat is er aan de hand?

De lekken zitten in PHP zelf, niet in één specifieke website of plugin. Daardoor raakt het een enorm deel van het internet tegelijk. Kwaadwillenden die het lek weten te misbruiken, kunnen op afstand eigen code uitvoeren op een server. In het ergste geval krijgen ze zo toegang tot de website en de gegevens die erachter liggen.

De impact is vandaag overal zichtbaar. Grote organisaties als DigiD, MijnOverheid en de Tweede Kamer hebben hun websites uit voorzorg offline gehaald. Ook RTL en verschillende provincies hebben te maken met storingen.

Het Nationaal Cyber Security Centrum (NCSC) heeft op dit moment nog geen actief misbruik gezien, maar roept bedrijven op om PHP zo snel mogelijk te updaten. Het Amerikaanse Cloudflare, dat voor veel grote websites als firewall werkt, ziet wel al de eerste aanvalspogingen voorbijkomen. Kortom: dit vraagt om snelheid. En precies daar zijn wij op ingericht.

Wat wij sinds vanochtend doen

Sinds vanochtend vroeg werkt een speciaal intern team van Webtify fulltime aan één ding, maximale bescherming voor alle websites en webshops die wij beheren. Dat is precies waarom ondernemers voor een website abonnement bij ons kiezen. Jij runt je bedrijf, wij zorgen dat je website veilig, snel en up-to-date blijft. Op een rustige dag merk je daar weinig van. Op een dag als vandaag maakt het het verschil.

Twee concrete maatregelen doorgevoerd

Onze serverbrede firewall is bijgewerkt

Al onze websites en webshops worden beschermd door een firewall die op serverniveau werkt. Die firewall bekijkt het verkeer voordat het jouw website bereikt en houdt verdachte verzoeken tegen.

De leverancier van deze firewall heeft vandaag al een update uitgebracht die specifiek gericht is op deze PHP-lekken. Die update is bedoeld om pogingen om het lek te misbruiken volledig te blokkeren, nog voordat ze bij je website aankomen. Wij hebben deze update direct doorgevoerd.

De firewall is daarmee onze eerste verdedigingslinie, een slot op de voordeur, zolang de definitieve reparatie van het huis nog onderweg is.

Tijdelijk extra op slot

Bovenop de firewall gaan wij nog een stap verder. Op serverniveau schakelen wij tijdelijk een aantal opties uit die niet nodig zijn om je website of webshop gewoon te laten werken, maar die aanvallers wel als ingang zouden kunnen gebruiken.

Zo maken we het aanvalsoppervlak zo klein mogelijk. Hoe minder deuren er openstaan, hoe minder er te proberen valt. Deze extra maatregelen zijn tijdelijk: zodra de definitieve oplossing veilig is doorgevoerd, zetten wij alles weer terug zoals het was.

Vanmiddag om 16:00 komt de definitieve oplossing

Vanmiddag om 16:00 uur brengt de organisatie achter PHP een definitieve, wereldwijde oplossing uit. Ons team staat klaar om die direct uit te rollen op alle websites en webshops die wij beheren.

Na de uitrol controleren wij of alles goed werkt en zetten we de tijdelijke maatregelen stap voor stap terug. Het slot op de voordeur blijft, maar dan is ook het huis zelf gerepareerd.

Wat betekent dit voor jou?

Heel simpel, je hoeft zelf niets te doen. Je hoeft geen updates te installeren, geen instellingen aan te passen en niemand te bellen. Dat doen wij. Via onze website en socials houden we je vandaag op de hoogte van elke nieuwe stap. Zodra de definitieve oplossing is uitgerold, laten we dat direct weten.

Frits Corvers
Founder & CEO
Webtify