Wat we doen bij storingen en onderhoud, kan je altijd live opvolgen via status.v-b.be.
Wat was er aan de hand?
Op dinsdag 20 oktober meldde het PHP-securityteam twee kritieke lekken, met een ernstscore van 9,2 op 10. In het slechtste geval kon een aanvaller daarmee code uitvoeren op een server: een website aanpassen, schadelijke software installeren of gegevens stelen. De officiële oplossing zou een dag later verschijnen.
PHP kan je vergelijken met de motor van een auto. Bezoekers zien hem niet, maar zonder werkt er niets: contactformulieren, logins en webshops hebben PHP nodig. Ook Drupal, het CMS van de meeste van onze klanten, draait erop.
Zo hebben we het aangepakt
Combell installeerde de updates op de servers, wij bewaakten de websites en zetten ze gecontroleerd terug online.
| Moment | Wat er gebeurde |
|---|
| Di 20 okt | PHP meldt de lekken. We vragen Combell meteen naar hun plan van aanpak. |
| Wo 21 okt, voormiddag | Online verschijnen voorbeelden van hoe het lek misbruikt kan worden. Combell neemt tijdelijke beschermingsmaatregelen. |
| Wo 21 okt, 14u | We halen de websites van onze klanten uit voorzorg offline en brengen hen per mail op de hoogte. |
| Wo 21 okt, rond 16u | De officiële update verschijnt. Combell start meteen de installatie op al zijn servers. |
| Wo 21 okt, vanaf 18u30 | Combell bevestigt de update per server. We zetten de websites server per server terug online. |
| Wo 21 okt, 22u20 | Alle websites zijn weer online. |
Combell paste de beveiliging ook toe op oudere PHP-versies, van PHP 5.6 tot en met 8.5. In totaal gaat het om twaalf versies op enkele duizenden servers.
Waarom we de websites offline haalden
Een website die niet bereikbaar is, kan niet aangevallen worden. Toen er al voorbeelden van misbruik online stonden, wilden we geen enkel risico nemen in de uren tot de update geïnstalleerd was.
We hadden onze klanten gemeld dat hun website rond 17u terug online zou komen. Om 22u20 stonden alle websites terug online. Veiligheid kreeg hier voorrang op snelheid.
Wat betekent dit voor onze klanten?
Onze klanten hoefden zelf niets te doen. De beveiligingsupdate werd geïnstalleerd en hun websites werkten daarna weer zoals voorheen. Volgens Combell werden er op hun platform geen geslaagde aanvallen via deze lekken vastgesteld.
Draait je website op een oudere PHP-versie?
Bij onze klanten kreeg zo’n website deze keer een extra beveiliging van Combell. Dat is een oplossing voor dit ene lek, geen garantie voor de toekomst. Oudere versies krijgen geen regelmatige updates meer, waardoor nieuwe lekken open kunnen blijven. Een recente versie is bovendien vaak sneller.
Wil je weten op welke versie je website draait, of wil je overschakelen? Neem contact met ons op, dan bekijken we samen wat nodig is.
