Afgelopen dagen is wereldwijd veel aandacht geweest voor PHP2Shell: twee kritieke kwetsbaarheden in PHP, de technologie waarop veel websites en online toepassingen draaien.
Na het bekend worden van het beveiligingsrisico heeft Media31 direct geschakeld. Om risico’s voor onze klanten zoveel mogelijk te beperken, hebben wij de betreffende websites en omgevingen uit voorzorg tijdelijk uitgeschakeld of beperkt bereikbaar gemaakt.
Veiligheid vóór bereikbaarheid
We begrijpen dat het tijdelijk niet bereikbaar zijn van een website vervelend kan zijn. In dit geval vonden wij het echter belangrijker om geen onnodig beveiligingsrisico te nemen. Zolang de benodigde patches nog niet beschikbaar of geïnstalleerd waren, was tijdelijk uitschakelen de veiligste keuze.
Patches geïnstalleerd en omgevingen gecontroleerd
Nadat de beveiligingsupdates beschikbaar kwamen, hebben wij de patches geïnstalleerd. Vervolgens zijn de laatste noodzakelijke aanpassingen uitgevoerd en hebben we de betrokken omgevingen gecontroleerd.
De websites en diensten zijn inmiddels weer online. Wij blijven de ontwikkelingen rondom PHP2Shell en eventuele aanvullende maatregelen uiteraard volgen.
Vragen?
Heb je vragen over deze beveiligingsmaatregelen of over jouw website of hostingomgeving? Mail ons gerust via info@media31.nl.
About the Author
