Vandaag, woensdag 21 oktober, kwam er wereldwijd nieuws over twee ernstige beveiligingslekken in PHP. PHP is de programmeertaal waarop een groot deel van alle websites draait, ook Buurtje.nl. De lekken werden eerder bekend dan gepland, nog voordat de officiële update klaar was. In de loop van de ochtend werden de eerste aanvallen op websites gemeld.
Wat wij hebben gedaan
We hebben niet op die update gewacht. Binnen een kwartier na het eerste nieuws hadden we het kwetsbare onderdeel van PHP op onze servers uitgeschakeld. In de loop van de ochtend volgden extra maatregelen:
- De onderdelen van PHP waar de lekken in zitten, staan uit. Hun werk wordt tijdelijk gedaan door een eigen, veilige oplossing.
- Verdacht verkeer wordt extra gefilterd voordat het onze servers bereikt.
- We houden onze servers doorlopend in de gaten.
Buurtje.nl is de hele dag gewoon bereikbaar gebleven. Zoeken, reviews lezen en schrijven en je account werken zoals altijd.
Wat betekent dit voor jou?
Je hoeft niets te doen. Er zijn geen aanwijzingen dat gegevens van gebruikers in gevaar zijn geweest, en je hoeft je wachtwoord niet te wijzigen.
Hoe nu verder
De makers van PHP brengen later vandaag de officiële update uit. Die installeren we zodra hij beschikbaar is. Daarna halen we de tijdelijke maatregelen weer weg. Verandert er iets, dan werken we dit bericht bij.
Heb je vragen? Mail ons gerust via info@buurtje.nl.
Update 21 oktober, 16:15
De makers van PHP hebben de officiële update uitgebracht. Die is inmiddels op al onze servers geïnstalleerd, en de tijdelijke maatregelen hebben we weer uitgeschakeld. Buurtje.nl draait nu op de beveiligde versie van PHP.
