Beveiligingskwetsbaarheden in PHP 8.5.11

Vandaag zijn er beveiligingskwetsbaarheden bekend geworden in PHP 8.5.11, de versie die op onze webservers werd gebruikt.

Om eventuele beveiligingsrisico's te beperken, heeft onze provider direct een aantal voorzorgsmaatregelen genomen. Zo zijn de beveiligingsinstellingen van PHP aangescherpt en de functionaliteit voor bestandsuploads tijdelijk volledig uitgeschakeld.
Inmiddels heeft onze provider PHP bijgewerkt naar versie 8.5.12. Deze versie bevat de beveiligingspatch waarmee de bekende kwetsbaarheden zijn verholpen.

De bestandsuploads zijn weer ingeschakeld en alle websites functioneren weer normaal. Ook de websites die uit voorzorg tijdelijk offline waren gehaald, zijn inmiddels weer bereikbaar.
Er zijn geen verdere acties nodig.