Storingen & onderhoud

Overig · Gestart: 21 oktober 2026, 09:59 · Opgelost: 22 oktober 2026, 03:33

1. Opgelost 22 oktober 2026, 03:33
   Om 03:00 zijn alle werkzaamheden afgerond. Php versie 4.4(2006) en php versie 5.1(2008) komen niet meer terug omdat deze versies geen patch meer krijgen. Diverse steekproeven zijn gedaan, iedereen staat weer op de php versie waar hij op woensdag begin van de dag ook op stond.
   
   Mocht je website problemen opleveren check dan even of je php versie wel de juiste is en als je er niet uitkomt kun je altijd even contact met ons opnemen.
   
   Het was een bijzondere dag voor het internet wereldwijd. 71% van alle websites in de wereld draaien op PHP.
   
   Slaap lekker!
2. In behandeling 22 oktober 2026, 01:29
   Rond 01:00 ontvingen we eindelijk de cloudlinux php updates voor alle php versies. We zijn nu druk deze op 1 server te installeren, die testen we goed en dan de rest. Schatting is dat binnen 2 uur alle servers dan zijn gedaan. Daarna gaan we de sites die niet op php 8.3 stonden weer terugzetten naar hun eigen php versie. Sommigen zelfs tot php 5.1 ;-)
3. In behandeling 21 oktober 2026, 22:46
   Inmiddels hebben we alle acties van vandaag in kaart gebracht en uitgebreid onderzoek gedaan op al onze servers, deze servers zijn de gehele dag ook continu door ons gemonitord.
   We hebben geen sporen gevonden van pogingen tot misbruik van deze kwetsbaarheden.
   
   De beslissing om alle servers down te halen was puur uit voorzorg genomen, zodat we alle mogelijkheden tot misbruik direct konden wegnemen, maar ook om onszelf in staat te stellen gestructureerd te handelen op het moment dat (om 16:00) de details van de kwetsbaarheden openbaar werden gemaakt.
   
   Dit was een moeilijke keuze die we nog nooit eerder hebben hoeven te maken, maar wanneer de potentiële consequenties zo desastreus zijn als in dit geval, is een paar uur offline gaan te verantwoorden en het risico nemen niet.
   Nadat de details van de kwetsbaarheden bekend werden gemaakt, werd bevestigd dat we de juiste keuze hadden gemaakt: de mitigaties en extra WAF rules die bekend waren, bleken achteraf niet voldoende bescherming te bieden. Servers die online waren, waren ondanks deze maatregelen kwetsbaar. De enige servers die helemaal veilig waren, waren servers die onbereikbaar waren of al voorzien waren van de patch.
   
   We hebben ondanks de impact die dit op onze klanten heeft gehad veel steun en begrip voor deze keuze gekregen, daar zijn we natuurlijk dankbaar voor.
   
   Helaas duren de updates van CloudLinux een stuk langer dan we hoopten, ze verwachten rond 00:30 de laatste updates uitgebracht te hebben. We zorgen ervoor dat deze direct worden geïnstalleerd wanneer mogelijk en zetten daarna de PHP versie van elk account weer terug naar de versie die het eerder had.
   
   Het belangrijkste: je website en onze servers zijn veilig.
4. In behandeling 21 oktober 2026, 21:36
   Het is mogelijk om in Directadmin een andere php versie te kiezen maar we raden aan dat niet te doen. Alleen de native versie is momenteel veilig, voor de overige versies wachten we nog op een update van CloudLinux. We melden het zodra er andere PHP versies gebruikt kunnen worden.
5. In behandeling 21 oktober 2026, 20:58
   Alle accounts draaien inmiddels op een veilige PHP 8.3 versie.
   Mocht je site niet werken, dan komt dit doordat je site niet om kan gaan met een moderne PHP versie, we raden aan binnenkort je site up-to-date te brengen zodat hij wel een moderne PHP versie ondersteunt. Mocht dat niet lukken, dan kun je uiteraard contact met ons opnemen.
   
   Zodra de updates van CloudLinux live zijn rollen we deze uit en zetten we de PHP versies van alle accounts weer terug op waar ze stonden.
   
   We gaan nog even door.
6. In behandeling 21 oktober 2026, 19:56
   Als tijdelijke maatregel zetten we de accounts van alle klanten tijdelijk op de native 8.3 PHP versie, deze versie is veilig en werkt.
   Dit rollen we uit over al onze servers, als jouw site nog niet werkt, is het nog niet uitgerold op jouw server. Daar werken we aan.
   
   Nadat CloudLinux een patch voor alle PHP versies heeft gepubliceerd zetten we de PHP versies van alle accounts weer terug naar de versies die ze eerder gebruikten.
7. In behandeling 21 oktober 2026, 19:18
   We zijn bezig met het uitrollen van de native PHP versie buiten CloudLinux om, terwijl we wachten op een release van hun patch.
   Dit rollen we nu over alle servers uit, sites die gebruik maken van PHP versie 8.3 komen snel weer online. De overige versies volgen direct wanneer CloudLinux de patches hiervoor uitbrengt.
8. In behandeling 21 oktober 2026, 12:08
   Een van de security software diensten die op al onze servers draait is Immunify360.
   
   Zij hebben zojuist een nieuwe ruleset gepubliceerd die direct op al onze servers actief is, dit neemt tot de patch een groot deel van het exploit risico weg:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. In behandeling 21 oktober 2026, 10:23
   Mocht je website of applicatie omgaan met gevoelige data en je het zekere voor het onzekere willen nemen, dan kun je tot de patch is uitgevoerd op eigen besluit je website of applicatie onbereikbaar maken.
   
   Dit kun je doen door naar DirectAdmin te gaan -> bestandsbeheer te openen -> naar map /domains/jouwdomein.xx te gaan -> daar de public_html map te hernoemen naar bijvoorbeeld public_htmloud. De code die in deze map staat is dan niet meer toegankelijk. -> Na de patch noem je de map weer public_html om alles weer bereikbaar te maken.
10. In behandeling 21 oktober 2026, 09:59
    Er zijn twee nieuwe kritieke PHP kwetsbaarheden ontdekt die impact op vermoedelijk alle PHP versies hebben, in dit artikel vind je hier meer informatie over:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Ons team zit hier bovenop, zodra er een mitigatie of een patch vrij komt verspreiden we deze over al onze servers.
    
    De officiële patch van PHP geldt naar verwachting niet voor versie ouder dan 8.2. Draait je site nog op een oudere versie? Dan raden we aan deze zo snel mogelijk te updaten naar minimaal 8.3.
    Hier vind je hoe je dit doet: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Let op: Als er onderdelen van je website niet up-to-date zijn, kan het zijn dat je website stopt met werken. Identificeer deze onderdelen en schakel ze uit, of breng ze up-to-date waar mogelijk.
    
    Onze servers maken gebruik van CloudLinux, zij brengen backports voor oudere PHP versies uit bij security patches, waardoor oudere versies ook beschermd kunnen worden, we verwachten dat deze backports met enige vertraging beschikbaar komen.
    
    Mochten we hier noodzaak voor zien, zullen we al onze servers tijdelijk onbereikbaar maken om de veiligheid van de websites van onze klanten te waarborgen. Na de security patch komt alles weer online.
    
    Nadat de patches zijn uitgevoerd voeren we uitgebreide malware scans uit op al onze servers ter controle.
    
    Deze kwetsbaarheden treffen alle hostingproviders en het grootste deel van alle websites wereldwijd.

Server · Betreft: Nextcloud servers · Gestart: 20 september 2026, 00:30 · Opgelost: 20 september 2026, 05:43

1. Opgelost 20 september 2026, 05:43
   De werkzaamheden zijn om 05:42 succesvol afgerond.
2. In behandeling 20 september 2026, 03:27
   De werkzaamheden lopen iets uit. Verwacht eind 06:00.
3. In behandeling 20 september 2026, 00:33
   Het geplande onderhoud is begonnen.
4. Gepland 19 september 2026, 22:16
   In de nacht van 19 op 20 september zullen wij onderhoud uitvoeren op onze nextcloud servers. Tevens worden de backup / synchronisaties uitgebreid getest.

Overig · Betreft: Alle servers · Gestart: 19 september 2026, 23:00 · Opgelost: 20 september 2026, 05:00

1. Opgelost 20 september 2026, 05:00
   Het onderhoud is afgerond.
2. In behandeling 19 september 2026, 23:03
   Er worden updates/upgrades op alle servers uitgevoerd. Sommimge moeten kort herstart worden en bij anderen zijn het services die kort even onbereikbaar zijn.