Update beveiligingslek PHP: onze websites en IT-platformen niet getroffen
Update beveiligingslek PHP
Gisteren informeerden we over het ernstige beveiligingslek in PHP. Onze eigen website draait niet op PHP en is daardoor niet door dit specifieke beveiligingslek geraakt. Tegelijkertijd zijn we nagegaan wat de mogelijke gevolgen zijn voor de externe systemen en leveranciers waarvan we gebruikmaken.
Eén van onze leveranciers heeft uit voorzorg de dienstverlening tijdelijk offline gehaald. Hierdoor was de betreffende website gisteren tijdelijk niet bereikbaar. Dit heeft geen gevolg gehad voor onze dienstverlening aan onze leden. Inmiddels is de website weer toegankelijk.
Voor zover nu bekend, zijn er geen aanwijzingen dat er misbruik is gemaakt van het beveiligingslek bij deze leverancier.
Het beveiligingslek treft bepaalde systemen die gebruikmaken van PHP. Omdat veel organisaties voor hun dienstverlening afhankelijk zijn van externe software en online platforms, vinden we het belangrijk om niet alleen naar onze eigen website te kijken, maar ook naar de diensten die we via leveranciers gebruiken.