Vandaag kregen we meerdere vragen over de kritieke kwetsbaarheden die zijn ontdekt in PHP. Begrijpelijk, want PHP is een van de meest gebruikte technologieën voor websites en webapplicaties wereldwijd. De berichtgeving leidde ertoe dat verschillende organisaties uit voorzorg maatregelen namen en sommige websites tijdelijk offline haalden.
Wat is er aan de hand?
Er zijn twee ernstige kwetsbaarheden ontdekt in PHP. Via deze kwetsbaarheden kunnen kwaadwillenden mogelijk ongeautoriseerde acties uitvoeren op systemen die gebruikmaken van kwetsbare PHP-versies. Inmiddels zijn beveiligingsupdates beschikbaar gesteld voor ondersteunde PHP-versies.
Belangrijk om te benadrukken is dat volgens het Nationaal Cyber Security Centrum (NCSC) geen sprake is van een grootschalige cyberaanval, maar van een kwetsbaarheid in de programmeertaal zelf. Organisaties nemen daarom preventieve maatregelen om risico's te beperken.
Wat betekent dit voor Bond-klanten?
Voor klanten van Bond is er goed nieuws.
Onze websites, intranetten, communityplatforms en maatwerkoplossingen worden volledig ontwikkeld op het Microsoft .NET-platform. Wij maken geen gebruik van PHP. Daardoor worden onze oplossingen niet geraakt door deze specifieke kwetsbaarheid.
Dat neemt niet weg dat beveiliging onze voortdurende aandacht heeft. We monitoren ontwikkelingen actief, voeren regelmatig updates uit en zorgen ervoor dat de technologie waarop onze oplossingen draaien veilig en actueel blijft.
Meer dan een technisch detail
Deze situatie laat zien hoe belangrijk het is om inzicht te hebben in het technische fundament van een digitaal platform. Veel organisaties weten niet precies welke technologie achter hun website, intranet of communityplatform schuilgaat. Juist op momenten als deze blijkt hoe relevant die keuze kan zijn.
Technologie is geen doel op zich. Het vormt de basis voor veiligheid, continuïteit en toekomstbestendigheid.
Vragen?
Heb je vragen over de technologie achter jouw platform of wil je weten hoe jouw organisatie ervoor staat op het gebied van beveiliging en onderhoud? Neem gerust contact met ons op. We denken graag mee.
Wij bouwen niet alleen digitale oplossingen. We bouwen, bewaken en verbinden communities. Juist op dagen als vandaag willen we zichtbaar zijn en uw vragen beantwoorden.