DigiWorks - Ernstige verstoring webhostingdiensten (PHP2SHELL) – Incidentdetails

Ondervindt gedeeltelijke storing

Ernstige verstoring webhostingdiensten (PHP2SHELL)

Onderzoeken
Grote storing
Begon op ongeveer 8 uur geleden

Getroffen

Hosting & Domeinnamen

Verminderde prestaties van 5:38 AM naar 8:49 AM, Operationeel van 7:59 AM naar 8:49 AM, Verminderde prestaties van 8:49 AM naar 9:41 AM, Grote storing van 9:41 AM naar 12:00 AM

VPS Servers (Webhosting)

Verminderde prestaties van 5:38 AM naar 7:59 AM, Operationeel van 7:59 AM naar 8:49 AM, Verminderde prestaties van 8:49 AM naar 9:41 AM, Grote storing van 9:41 AM naar 12:00 AM

Dedicated Servers (Webhosting)

Verminderde prestaties van 5:38 AM naar 9:41 AM, Grote storing van 9:41 AM naar 12:00 AM

Hostingportaal (WHMCS)

Verminderde prestaties van 5:38 AM naar 9:41 AM, Grote storing van 9:41 AM naar 12:00 AM

PMG Mail Gateway (Proxmox)

Verminderde prestaties van 5:38 AM naar 9:41 AM, Grote storing van 9:41 AM naar 12:00 AM

Hosted Telefonie (VoIP)

Operationeel van 5:38 AM naar 11:02 AM, Grote storing van 11:02 AM naar 12:00 AM

Updates
  • Onderzoeken
    UTC
    Onderzoeken

    Uitvoorzorg zijn ook de webdiensten van KPN / ENREACH / COLIGO uitgeschakeld. Dit betekent dat bellen via deze apps momenteel niet mogelijk is.

  • Geïdentificeerd
    UTC
    Geïdentificeerd

    Inmiddels hebben wij PHP uitgeschakeld op alle webservers. Alle websites die geen PHP gebruiken en enkel alleen HTML gebruiken zijn overigens gewoon operationeel. E-mail (IMAP/SMTP) en DNS zijn hierdoor niet getroffen.

  • Onderzoeken
    UTC
    Onderzoeken

    Belangrijke mededeling: PHP tijdelijk uitgeschakeld op alle servers

    Vanwege de ernstige beveiligingsrisico’s van de recent ontdekte kwetsbaarheden in PHP hebben wij besloten PHP op al onze servers tijdelijk uit te schakelen. Deze maatregel is noodzakelijk om onze servers en de daarop gehoste websites en gegevens te beschermen.

    Wat betekent dit voor u?

    • Websites die afhankelijk zijn van PHP zullen niet of niet correct functioneren.

    • Webmail is tijdelijk niet toegankelijk.

    • DirectAdmin zal niet beschikbaar zijn zolang PHP is uitgeschakeld.

    Moet u in de tussentijd wijzigingen aanbrengen in uw DNS-instellingen? Dan kunt u deze telefonisch of per e-mail aan ons doorgeven:

    Telefoon: 0572-395030
    E-mail: info@digiworks.nl

    Wij begrijpen dat deze maatregel grote impact heeft op uw dienstverlening. Toch weegt het risico op misbruik van deze kritieke beveiligingslekken aanzienlijk zwaarder. Daarom kiezen wij ervoor de toegang tijdelijk te beperken totdat een veilige oplossing beschikbaar is.

    Zodra de situatie dit toelaat en de benodigde beveiligingsmaatregelen zijn getroffen, zullen wij PHP zo snel mogelijk weer inschakelen. Wij houden u op de hoogte van verdere ontwikkelingen en danken u voor uw begrip.

  • Monitoring
    UTC
    Monitoring

    We krijgen zojuist bevestigd dat de tijdelijke maatregel beperkt werkt. Ter info alle PHP versies 5.4 en hoger hebben dit lek en het is de vraag of oudere End Of Life versies nog een update gaan krijgen.

    We zijn intern aan het overleggen wat we gaan doen.

  • Geïdentificeerd
    UTC
    Geïdentificeerd

    De tijdelijke maatregel is toegepast op alle servers. We blijven de situatie monitoren. Mocht er andere details naar buitenkomen waar geen tijdelijke fix voor is dan zullen wij besluiten om PHP tijdelijk uit te schakelen.

  • Update
    UTC
    Update

    Voor een van de lekken zou er een tijdelijke oplossing zijn. Deze zijn we nu aan het uitrollen. Hierdoor kan het zijn dat PHP sessies kort worden onderbroken.

  • Onderzoeken
    UTC
    Onderzoeken

    Er zijn twee kritieke beveiligingslekken in PHP gemeld: CVE-2026-109618 en CVE-2026-109619. Beide kwetsbaarheden hebben volgens het PHP-team een ernstscore van 9,2 op 10 (CVSS v4.0). Beveiligingsonderzoekers melden dat de kwetsbaarheden mogelijk Remote Code Execution (RCE) mogelijk maken. Dit betekent dat een aanvaller onder bepaalde omstandigheden op afstand code of opdrachten op een kwetsbare server zou kunnen uitvoeren.

    PHP heeft aangekondigd vandaag, 21 oktober om 14:00 UTC (16:00 CEST), beveiligingsupdates en meer informatie over de kwetsbaarheden te publiceren. De exacte technische details, getroffen versies en beschikbare patches worden naar verwachting bij deze publicatie bekendgemaakt.

    Vanwege de potentiële impact op de veiligheid en integriteit van onze systemen bereiden wij ons voor op passende noodmaatregelen. Het is mogelijk dat wij PHP later deze ochtend tijdelijk uitschakelen, indien dit noodzakelijk blijkt om onze dienstverlening en systemen te beschermen. PHP blijft dan uitgeschakeld totdat de benodigde beveiligingsupdates beschikbaar zijn en veilig kunnen worden toegepast.

    Indien eerder aanvullende informatie of alternatieve noodmaatregelen beschikbaar komen, zullen wij deze beoordelen en waar mogelijk toepassen om de continuïteit van onze dienstverlening zoveel mogelijk te waarborgen.

    Wij volgen de ontwikkelingen nauwlettend en zullen de beveiligingsupdates zo spoedig mogelijk beoordelen en implementeren. Zodra er meer informatie beschikbaar is of de dienstverlening wordt aangepast, informeren wij u hierover.

    Onze excuses voor eventuele hinder en bedankt voor uw begrip.