We hebben onze systemen offline gehaald vanwege twee kritieke kwetsbaarheden in PHP. Onze applicaties zijn in die taal gebouwd. De lekken (CVE-2026-109618 en CVE-2026-109619) scoren 9,2 op een schaal tot 10. Informatie erover lekte uit voordat de patches klaar waren.
De kwetsbaarheden staan bekend als PHP2Shell. Bij misbruik kan een aanvaller eigen code uitvoeren op een server, of eigen pagina’s plaatsen. Het PHP-team komt vandaag om 16.00 uur met meer informatie en verwacht dan de patches uit te brengen. Maatregelen die nu online circuleren beschermen onvoldoende. Alleen een patch doet dat.
U hoeft niets te doen. We zetten de apps en sites weer online zodra de patches geïnstalleerd en gecontroleerd zijn.
Deze apps en sites staan uit:
Recruitmentsoftware
CV-beheer
Sociaal domein- TalentreeCV-templates
- inforvision.nlDeze website