Afgelopen nacht is er in de populaire codetaal PHP een exploit (bug) gevonden, die mogelijk kan worden misbruikt om systemen die deze codetaal gebruiken binnen te dringen.
Ook Hoy gebruikt PHP voor een gedeelte van de ‘achterkant’ van ons systeem, waardoor wij ook kwetsbaar zijn voor deze beveiligingsproblemen. We hebben al enkele maatregelen genomen om de risico’s te verkleinen, maar we halen op dit moment voor de zekerheid dit deel van Hoy offline, om eventuele beveiligingsrisico’s te voorkomen.
Wat is deze ‘exploit’?
Er is een zogenoemde backdoor in het PHP framework gevonden, die hackers kunnen gebruiken om elk systeem wat op PHP draait binnen te komen. Meer info over deze ‘exploit’ is hier te vinden: https://cert.europa.eu/publications/security-advisories/2026-018/
Wat blijft er wel/niet werken?
- Zolang we dit onderdeel van Hoy live hebben, zullen Nieuws, Formulieren en Kalender niet (volledig) werken.
- Inloggen in de mobiele app werkt niet, maar gebruikers die al ingelogd zijn, houden toegang.
- Berichten blijven wel werken, dus die kunnen jullie blijven gebruiken om te communiceren.
Mocht het crisiscommunicatie betreffen, dan raden wij aan vandaag de ‘Belangrijk bericht’ functionaliteit te gebruiken, zodat er ook e-mails worden verstuurd.
Wanneer werkt alles weer normaal?
De PHP Foundation gaat waarschijnlijk later vandaag een oplossing publiceren, waardoor wij verwachten dat ook Hoy einde dag weer volledig live is. We plaatsen hier een update zodra alles weer normaal werkt.
