Kwetsbaarheid PHP

We informeren jullie allemaal graag dat ZuluConnect weer volledig operationeel zijn. We draaien op de bijgewerkte PHP-versies waarin de recent bekendgemaakte beveiligingskwetsbaarheid is verholpen.

De inlog en monitoring is opnieuw ingeschakeld en de dienstverlening en operationele processen zijn hervat. Naast het doorvoeren van de beveiligingsupdates hebben we aanvullende beveiligingsmaatregelen getroffen om onze infrastructuur verder te beschermen. We blijven ZuluConnect en de stabiliteit van de onderliggende applicaties nauwlettend monitoren en volgen eventuele verdere ontwikkelingen en updates met betrekking tot deze kwetsbaarheid op de voet.

ZuluConnect is weer online

We informeren jullie allemaal graag dat ZuluConnect weer volledig operationeel zijn. We draaien op de bijgewerkte PHP-versies waarin de recent bekendgemaakte beveiligingskwetsbaarheid is verholpen.

De inlog en monitoring is opnieuw ingeschakeld en de dienstverlening en operationele processen zijn hervat. Naast het doorvoeren van de beveiligingsupdates hebben we aanvullende beveiligingsmaatregelen getroffen om onze infrastructuur verder te beschermen. We blijven ZuluConnect en de stabiliteit van de onderliggende applicaties nauwlettend monitoren en volgen eventuele verdere ontwikkelingen en updates met betrekking tot deze kwetsbaarheid op de voet.

Update: • Patch is door ZuluConnect doorgenomen. • Nieuwe images zijn beschikbaar. • We zijn bezig met de applicaties stuk voor stuk te releasen.

Net als andere organisaties ondervinden wij momenteel problemen met systemen en toepassingen die afhankelijk zijn van PHP. We werken actief aan passende oplossingen om deze problemen zo snel mogelijk te verhelpen.

Update ZuluConnect – Beveiligingsupdate ontvangen

De beveiligingsupdate (patch) voor de kwetsbaarheden in PHP is inmiddels beschikbaar en ontvangen.

Op dit moment controleert ZuluConnect de update en bereiden we de installatie voor. Zodra de controles zijn afgerond, wordt de update geïnstalleerd.

Na de installatie controleren we of ZuluConnect weer veilig en stabiel functioneert, voordat we de omgeving opnieuw beschikbaar stellen.

ZuluConnect blijft tot die tijd uit voorzorg offline.

We houden jullie op de hoogte van de voortgang en informeren jullie zodra ZuluConnect weer beschikbaar is.

Door de gemelde kwetsbaarheid in PHP zal uit voorzorg ZuluConnect offline gaan.

Het NCSC en het School-CERT hebben een urgente beveiligingswaarschuwing afgegeven over twee kritieke kwetsbaarheden in PHP. Dit is software die onder andere binnen de ontwikkeling van ZuluConnect wordt gebruikt.

Om mogelijke beveiligingsrisico's te voorkomen, hebben wij besloten ZuluConnect uit voorzorg tijdelijk offline te halen.