Het lek
Via de lekken in PHP kunnen kwaadwillenden op afstand een server overnemen en toegang krijgen tot wat daarop staat. Het gaat hier uitsluitend om onze publieke websites, niet om de SaaS-omgeving.
Tijdelijk niet beschikbaar
We zijn uit voorzorg tijdelijk offline
Er zijn twee kritieke beveiligingslekken ontdekt in PHP, een programmeertaal waar een groot deel van het internet op draait. Om geen enkel risico te lopen, halen we deze website tijdelijk offline totdat de beveiligingsupdate is doorgevoerd.
Klantgegevens staan hier niet. Deze website bevat geen klantdata. Het Ternair-portaal en onze applicaties draaien op volledig gescheiden infrastructuur. Daar wordt geen PHP gebruikt, die omgeving is niet kwetsbaar en gewoon bereikbaar.
Wat is er aan de hand
Waarom zijn we offline?
Onze maatregel
In lijn met het advies van de PHP-securityteam en CERT-EU, het cybersecurityteam van de EU-instellingen, zetten we deze omgeving uit voorzorg uit. Het lek is niet af te vangen met instellingen of een firewall, alleen de update helpt.
Wanneer zijn we terug?
De officiële beveiligingsupdate van PHP wordt vandaag om 16:00 uur verwacht. Zodra deze is geïnstalleerd en gecontroleerd, zijn we weer bereikbaar. Bekijk de laatste status