Update over de PHP-beveiligingssituatie

Wat was er aan de hand?

Op woensdag 21 oktober ontvingen wij rond 11:30 uur bericht van onze hostingpartner over twee zeer kritieke beveiligingslekken in PHP, bekend onder de naam PHP2Shell. Deze kwetsbaarheden, met een severity score van 9,2 op 10, konden onder bepaalde omstandigheden misbruikt worden om op afstand ongeautoriseerde opdrachten uit te voeren op kwetsbare servers. Het betrof kwetsbaarheden in PHP zelf, een wereldwijd gebruikte programmeertaal waarop miljoenen websites en applicaties draaien.

Technische achtergrond: Akamai’s analyse van PHP2Shell (CVE-2026-109618 en CVE-2026-109619). De tijdlijn hieronder beschrijft onze eigen aanpak.

Op het moment van de melding waren er nog geen officiële beveiligingsupdates beschikbaar en bestond er onzekerheid over de effectiviteit van mogelijke tijdelijke beveiligingsmaatregelen.

Waarom hebben wij besloten websites tijdelijk offline te halen?

Direct na ontvangst van de melding zijn wij gestart met onderzoek en hebben wij uitgebreid overleg gevoerd met klanten, andere hostingproviders en binnen ons eigen team. Diverse hostingproviders besloten hun systemen preventief offline te halen. Hoewel bepaalde tijdelijke maatregelen het risico mogelijk konden beperken, boden deze op dat moment onvoldoende zekerheid over de bescherming tegen de kwetsbaarheden.

Wij hebben daarom bewust besloten om niet te vertrouwen op tijdelijke oplossingen waarvan de daadwerkelijke effectiviteit nog onvoldoende kon worden vastgesteld. Na uitvoerig intern overleg en afstemming met een aantal klanten hebben wij met onze hostingpartner gekozen voor het preventief afschermen van onze hostingomgeving.

Bij deze afweging hebben wij zowel de continuïteit van onze dienstverlening als de beveiligingsrisico’s zorgvuldig meegewogen. Gezien de ernst van de situatie en de informatie die op dat moment beschikbaar was, achtten wij dit de meest verantwoorde voorzorgsmaatregel.

Het ontstaan van deze kwetsbaarheden en het moment waarop beveiligingsupdates door externe softwareleveranciers beschikbaar werden gesteld, lagen buiten onze directe invloedssfeer. Onze maatregelen waren erop gericht de risico’s gedurende deze uitzonderlijke situatie zo veel mogelijk te beperken.

Tijdlijn van onze maatregelen

Waarom duurde het herstel op sommige servers langer?

Onze infrastructuur bestaat uit verschillende softwareomgevingen, waaronder CloudLinux. Hoewel de officiële PHP-beveiligingsupdates in de middag beschikbaar kwamen, waren de benodigde updates voor bepaalde CloudLinux-omgevingen op dat moment nog niet beschikbaar. Daarnaast waren de repositories waaruit beveiligingsupdates worden gedownload wereldwijd zwaar belast. Hierdoor verliep het beschikbaar stellen en installeren van updates op sommige systemen langzamer dan gebruikelijk.

Wij waren voor deze onderdelen afhankelijk van externe softwareleveranciers en hun distributiekanalen. Gedurende het gehele proces hebben wij de ontwikkelingen nauwlettend gevolgd en per omgeving beoordeeld welke maatregelen passend en verantwoord waren. Ons uitgangspunt bleef om de dienstverlening zo spoedig mogelijk te herstellen, zonder daarbij onnodige beveiligingsrisico’s te nemen.

Huidige status

Inmiddels zijn de benodigde beveiligingsupdates doorgevoerd en zijn alle diensten weer beschikbaar. Mocht u onverhoopt nog problemen ondervinden met uw website of e-mail, dan kunt u contact met ons opnemen via support@surlinio.com. Wij helpen u uiteraard graag verder.

Tot slot

Wij begrijpen dat de tijdelijke onbereikbaarheid van onze dienstverlening als vervelend kan zijn ervaren en waarderen uw geduld tijdens deze uitzonderlijke situatie. De beslissing om onze hostingomgeving preventief af te schermen is zorgvuldig genomen op basis van de op dat moment beschikbare informatie en beveiligingsmogelijkheden. Wij staan achter deze preventieve keuze.

Wij willen daarnaast in het bijzonder alle klanten bedanken die ons gedurende deze situatie per e-mail, social media of telefonisch hun begrip, steun en waardering hebben laten blijken. Deze berichten hebben wij enorm gewaardeerd.

Met vriendelijke groet,
Surlinio