Deze website is tijdelijk offline gehaald

Kort samengevat

Er zijn twee kritieke kwetsbaarheden gevonden in de door ons gebruikte software.
Uit voorzorg hebben we de website uitgeschakeld.
Zodra er een update is, installeren we die en zijn we weer online.
E-mail en domeinnamen werken gewoon door.

Waarom deze maatregel?

Websites draaien op software waar onlangs twee beveiligingsproblemen ontdekt die als zeer ernstig worden beoordeeld (CVE hoger dan 9). Kwaadwillenden zouden er ongewenste pagina’s mee kunnen plaatsen of zelfs opdrachten op een server kunnen uitvoeren.

Normaal gesproken verschijnt eerst een oplossing en pas daarna informatie over een lek. Deze keer ging het andersom: details lekten uit voordat de update klaar was. Daarom nemen wij, net als onder andere veel overheid websites, het zekere voor het onzekere.

Wanneer zijn we weer bereikbaar?

De makers van PHP verwachten snel updatea uit te brengen die wij zo spoedig mogelijk zullen installeren. Tijdelijke oplossingen zijn volgens de ontwikkelaars niet voldoende, dus we wachten bewust op de officiële update.