Incidentgeschiedenis

Alle door ons beheerde websites en applicaties zijn weer online. Ze draaien op een PHP-versie waarin de kritieke kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) zijn opgelost. De voorzorgsmaatregelen van vandaag zijn daarmee afgerond.

Dank voor je geduld en begrip. Merk je dat iets niet goed werkt? Reageer dan op je lopende serviceticket of mail naar service@swis.nl.

We werken hard aan het weer online brengen van de overige PHP-applicaties. Op dit moment heeft de externe dienst die wij gebruiken om onze applicaties te bouwen en uit te rollen, een storing. Daardoor kunnen we het bouwproces voor deze applicaties nu niet starten. Zodra de dienst weer beschikbaar is, gaan we direct verder.

De Drupal-websites zijn hier niet door geraakt en blijven gewoon online.

Alle door ons beheerde Drupal-websites zijn weer online en draaien op de beveiligde PHP-versie. We werken nu aan de overige applicaties. Die zetten we stap voor stap weer online.

We nemen nog contact met je op per e-mail en via de servicetickets die over deze kwetsbaarheden zijn aangemaakt. Zodra alles weer online is, laten we dat ook hier weten.

We verwachten de eerste groepen websites binnen een uur weer online te hebben. We zetten ze per groep live en controleren daarna of alles goed werkt. De overige websites en applicaties volgen daarna stap voor stap.

Zodra alle websites weer online zijn, laten we dat hier en per e-mail weten.

Het technische probleem bij het bouwen van de PHP-versies, dat we eerder meldden, lijkt opgelost. We proberen nu een aantal websites weer online te zetten met de beveiligde PHP-versie. Gaat dat goed, dan volgen de overige websites stap voor stap. We controleren elke website voordat we de volgende online zetten. Daarom kan het even duren voordat jouw website weer bereikbaar is.

Zodra alle websites weer online zijn, laten we dat hier en per e-mail weten.

Het uitrollen van de beveiligde PHP-versie naar onze productie servers loopt vertraging op. Bij het bouwen van de PHP-versies voor de verschillende websites lopen we tegen een technisch probleem aan. Ons team werkt aan een oplossing.

Websites die al weer online staan, blijven online. De overige websites blijven offline tot de update daar is geïnstalleerd. We kunnen nog niet zeggen wanneer alle websites weer online zijn.

De tests op onze acceptatieomgeving zijn goed verlopen. We installeren de beveiligde PHP-versie nu op de live servers. De eerste website is inmiddels weer online. We brengen de overige websites en applicaties stap voor stap weer live. Daarom kan het even duren voordat jouw website weer bereikbaar is.

Zodra alle websites weer online zijn, laten we dat hier en per e-mail weten.

We hebben zelf een versie van PHP met de beveiligingsupdate gebouwd, op basis van de officiële PHP-broncode. Die testen we nu eerst op onze acceptatie omgeving. Zo controleren we of de websites en applicaties er goed op werken voordat we hem op de live servers installeren.

We kunnen nog niet zeggen wanneer de websites weer online komen.

De PHP-update is uitgebracht, maar nog niet beschikbaar in de kant-en-klare vorm die wij op onze servers gebruiken (het officiële PHP-image op Docker Hub). Die publicatie laat langer op zich wachten dan verwacht. Daarom onderzoeken we of we deze versie zelf kunnen bouwen op basis van de officiële PHP-broncode, zodat we niet hoeven te wachten. Tegelijk houden we Docker Hub in de gaten. Zodra er een veilige versie klaar is, rollen we die in één keer uit op al onze servers.

We kunnen nog niet zeggen wanneer de websites weer online komen. Tot de update is geïnstalleerd, blijven ze uit voorzorg offline.

De dienst waarop deze statuspagina draait, was vanmiddag een tijd deels onbereikbaar. Sinds ongeveer 16:15 werkt alles weer. De berichten die we in die periode niet konden plaatsen, hebben we alsnog toegevoegd met het tijdstip waarop ze speelden.

Vanaf nu delen we tussentijdse updates over de PHP-kwetsbaarheden weer eerst hier. Belangrijke ontwikkelingen, zoals het moment dat je website weer online is, sturen we je ook per e-mail.

PHP heeft de beveiligingsupdate uitgebracht. We verwachten dat het installeren van deze update genoeg is om de kwetsbaarheden te verhelpen. Op dit moment zijn de servers waar PHP de nieuwe versie aanbiedt wereldwijd overbelast, en is downloaden vrijwel onmogelijk. We houden dit continu in de gaten en installeren de update zodra dat kan.

Tot de update is geïnstalleerd, blijven de websites offline. Vragen? Mail naar service@swis.nl.

Alle door ons beheerde websites en applicaties zijn uit voorzorg offline gehaald. Bezoekers zien een melding dat de website tijdelijk offline is voor onderhoud. Websites waarvoor we een andere afspraak hebben gemaakt, zijn online gebleven of staan achter een extra login.

Direct na de release van de PHP-update om 16:00 rollen we die in één keer uit op al onze servers. Daarna zetten we alle websites weer online.

Alle klanten die we hebben gesproken, kozen ervoor hun website tijdelijk offline te halen. Daarom halen we vandaag om 15:45 uit voorzorg alle door ons beheerde websites en applicaties offline, een kwartier voor de release van de PHP-update. Om 16:00 worden de details van de kwetsbaarheden openbaar, en daarmee ook hoe ze te misbruiken zijn.

Wil je toch online blijven en neem je zelf het risico? Laat het ons dan vóór 15:00 expliciet weten via service@swis.nl. Is je applicatie onmisbaar voor je interne bedrijfsvoering? Dan kunnen we hem bij uitzondering achter een extra login online houden.

Verschillende grote organisaties, waaronder DigiD, MijnOverheid en Tweakers, hebben om dezelfde reden voor deze stap gekozen. Meer lees je op het liveblog van de NOS.

Op alle door ons beheerde servers hebben we een preventieve maatregel genomen tegen de kritieke kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619). De officiële PHP-update verschijnt vandaag om 16:00 (Nederlandse tijd). Die installeren wij daarna met voorrang.

Uit voorzorg kun je ervoor kiezen om je website tijdelijk offline te halen tot de update is geïnstalleerd en getest. We hebben hierover een e-mail gestuurd. Geef je keuze door via service@swis.nl. Horen we niets van je, dan blijft je website online.

Er zijn twee kritieke kwetsbaarheden in PHP bekend geworden (CVE-2026-109618 en CVE-2026-109619). Op alle servers die wij beheren hebben we preventieve maatregelen genomen. Vandaag om 16:00 (Nederlandse tijd) verschijnt de officiële PHP-update. Die installeren wij daarna met voorrang. We verwachten een verstoring van websites of applicaties. Hier vind je de voortgang.