Informatie over voorzorgsmaatregelen rondom PHP
Eerder vandaag informeerden we je over extra voorzorgsmaatregelen vanwege twee ontdekte kwetsbaarheden in PHP, een programmeertaal die ook in Recranet Booking en onze sites wordt gebruikt.
Sinds 17.25 uur werkt Recranet Booking weer volledig zoals je gewend bent. We hebben de beveiligingsupdates voor PHP geïnstalleerd, controles uitgevoerd en de tijdelijke beperkingen opgeheven. Websites waren eerder al online.
De kwetsbaarheden hadden wereldwijd gevolgen voor websites en webapplicaties. Ook Nederlandse diensten zoals MijnOverheid en DigiD hebben uit voorzorg maatregelen genomen. Mogelijk heb je hierover al gelezen.
Welke maatregelen hebben we genomen?
Onze beveiliging bestaat uit meerdere lagen die elkaar aanvullen. Daarbovenop hebben we vandaag tijdelijk alleen toegang toegestaan vanaf de bij ons bekende IP-adressen van klanten. Zo kon je via je bedrijfsnetwerk Recranet Booking blijven gebruiken.
Daarnaast hebben we bepaalde functies uit voorzorg tijdelijk uitgeschakeld. Daardoor was het uploaden van bestanden niet mogelijk en konden gasten tijdelijk geen reservering plaatsen via je website. We hebben deze beperkingen bewust ingesteld om mogelijke risico's te verkleinen.
Ons team heeft de ontwikkelingen voortdurend gevolgd. Zodra de geschikte beveiligingsupdate voor onze omgeving beschikbaar was, hebben we deze direct op al onze servers geïnstalleerd. Vervolgens hebben we de werking gecontroleerd en aanvullende veiligheidscontroles uitgevoerd.
Werkt alles weer?
Ja. Alle tijdelijke beperkingen zijn sinds 17.25 uur opgeheven. Je kunt Recranet Booking weer volledig gebruiken, bestanden uploaden en vanaf andere netwerken inloggen. Ook gasten kunnen weer reserveringen plaatsen via je website.
Is er reden tot zorg?
Nee, er is binnen onze omgeving geen misbruik gemaakt van de kwetsbaarheden. De genomen maatregelen waren uit voorzorg. We blijven onze omgeving de komende tijd extra goed in de gaten houden.
Moet je zelf iets doen?
Je hoeft zelf niets aan te passen. Lukte een handeling tijdens de tijdelijke beperkingen niet, probeer deze dan opnieuw.
Wat is PHP?
PHP is een van de meest gebruikte programmeertalen voor websites en webapplicaties. Het merendeel van alle websites wereldwijd draait erop. Het is een programmeertaal die ook in Recranet Booking wordt gebruikt. PHP wordt actief onderhouden door een grote groep ontwikkelaars. Eventuele problemen worden snel opgelost: ook nu was de update snel na de aankondiging beschikbaar. Wij combineren die basis met tijdige updates, meerdere beveiligingslagen en voortdurende controle van onze systemen. Zo blijven we werken aan een veilige en betrouwbare applicatie, zoals onze klanten al jaren van ons gewend zijn.
We begrijpen dat de tijdelijke beperkingen vervelend kunnen zijn geweest. Bedankt voor je begrip en geduld.
Heb je naar aanleiding van dit bericht vragen? Neem dan gerust contact met ons op.