Update PHP2Shell: dienstverlening hersteld na preventieve beveiligingsmaatregelen
· door Team Sebsoft B.V.
Onze dienstverlening is weer beschikbaar. Op 22 of 23 oktober volgt nog kort aanvullend onderhoud aan onze DirectAdmin-servers, waarbij een tijdelijke onderbreking mogelijk is.
Op 20 oktober waarschuwde het PHP-beveiligingsteam voor twee ernstige kwetsbaarheden, inmiddels bekend als PHP2Shell. Toen op 21 oktober technische voorbeelden openbaar werden waarmee misbruik mogelijk werd, nam het risico verder toe.
We hebben daarom op woensdag 21 oktober rond 12.00 uur uit voorzorg onze gehoste klantomgevingen tijdelijk offline gehaald. Dat was een ingrijpende beslissing, bedoeld om klantomgevingen en gegevens te beschermen terwijl ons technische team met hoge prioriteit beveiligingsupdates en aanvullende maatregelen toepaste.
Dienstverlening hersteld
Inmiddels is onze dienstverlening weer volledig beschikbaar. Websites, Moodle-omgevingen en overige bij ons gehoste applicaties zijn weer online. We hebben onze klanten eerder per e-mail geïnformeerd over de onderbreking en het herstel.
Aanvullend onderhoud DirectAdmin-servers
Voor onze DirectAdmin-servers verwachten we op donderdag 22 of vrijdag 23 oktober nog een korte aanvullende onderhoudsronde uit te voeren. Tijdens dit onderhoud kunnen websites en applicaties op deze servers kort onbereikbaar zijn. Het exacte tijdstip is nog niet vastgesteld.
We realiseren ons dat deze onderbreking impact heeft gehad. Dank voor uw geduld en begrip.
Meer nieuws
Moodle 5.3 LTS: waar je bij de upgrade als eerste naar kijkt
Moodle 5.3 krijgt beveiligingsupdates tot oktober 2029. Heb je al jaren cursussen in Moodle staan, kijk bij de upgrade dan eerst naar beoordelen en navigatie. De donkere modus is een aardige, experimentele extra voor liefhebbers, maar voor de meeste organisaties nog geen reden om hem aan te zetten.
Scheduled Messages staat in de Marketplace, en het is onze eerste betaalde listing
Mededelingen met een begin- en einddatum, site-breed of in één cursus. Het is ook de eerste plugin waar wij geld voor vragen, dus we leggen uit waarom en wat er niet verandert.
SMS-gateway voor Plivo staat in de Moodle Marketplace
Onze vierde SMS-gateway voor Moodle is gepubliceerd. Eerlijk erbij: hij is nog niet in productie getest, want Plivo gaf ons geen testaccount. We zoeken iemand die dat wel heeft.