✅ BEVEILIGINGSUPDATES & PATCHES GEFORCEERD EN MET SPOED DOORGEVOERD.
Goed nieuws! De beveiligingsupdates voor twee kritieke PHP-kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) zijn deels doorgevoerd. Onze specialisten zijn tot woensdagavond 21 oktober tot laat in de nacht volop bezig geweest met een specialistisch team om de benodigde updates zo snel en zorgvuldig mogelijk door te voeren.
Inmiddels is duidelijk dat er sprake is van een kritieke kwetsbaarheid met een zeer hoog beveiligingsrisico. Daarnaast waren er signalen van een toename in verdachte activiteiten. Kwaadwillenden zouden deze kwetsbaarheid kunnen misbruiken om ongeautoriseerde toegang te krijgen tot systemen of schadelijke code uit te voeren.
Woensdagmorgen 21 oktober hebben wij daarom uit voorzorg diverse websites en applicaties tijdelijk offline gehaald om onze klanten te beschermen tegen mogelijke cyberaanvallen. Na 16:00 uur kwamen de eerste patches uit. Het installeren daarvan is echter geen kwestie van één druk op de knop. Updates moeten op serverniveau en in veel gevallen afzonderlijk per website, applicatie of PHP-installatie worden uitgevoerd.
🌍 WEBSITES
70% van het internet maakt gebruik van PHP. De kwetsbaarheid is wereldwijd en betreft miljoenen websites! Ter vergelijk: de hack bij Albert Heijn is feitelijk kruimelwerk t.o.v. de impact bij deze kwestie. Deze kwetsbaarheid zal ons allemaal de komende maanden nog achtervolgen. Een patch dicht het lek, maar maakt een eerdere inbraak niet ongedaan.
🔥 NETWERKAPPARATUUR
Inmiddels is dit probleem niet alleen van toepassing voor websites. Ook uw lokale netwerkapparatuur, zoals routers, firewalls, NAS servers, securitydiensten en filecloud diensten kunnen gebruik maken van PHP. Ook daarin ondersteunen wij en voeren sinds gisteravond updates hiervoor uit. Hierin zijn wij afhankelijk van fabrikanten en dit proces loopt zeker nog de komende weken door. Uit voorzorg is de externe toegang tot o.a. de NAS en netwerkapparatuur beperkt zolang passende beveiligingsupdates nog niet beschikbaar zijn.
🛠️ WAT IS DE ACTUELE STATUS?
Ons technische team werkt sinds woensdagmiddag hard aan het installeren van de beveiligingsupdates en het veilig herstellen van alle websites, diensten en hardware. Door de enorme urgentie en zeer kritische kwetsbaarheid zijn deze geforceerd doorgevoerd zonder test vooraf of achteraf.
🛡️ UW DIGITALE VEILIGHEID STAAT VOOROP.
Bij Lucas IT nemen we geen onnodige risico’s als het gaat om cybersecurity. Daarom hebben we vandaag preventief ingegrepen Vanwege de uitzonderlijke urgentie heeft Lucas IT besloten noodzakelijke beveiligingsupdates direct en waar mogelijk geforceerd door te voeren, zonder de gebruikelijke uitgebreide testprocedures vooraf (en achteraf).
Wij forceren liever een update met een minder of deels niet werkende website of functionaliteit, dan dat wij het risico lopen dat uw organisatie slachtoffer wordt van een cyberaanval. Wij kiezen bewust voor veiligheid boven beschikbaarheid wanneer de risico’s daarom vragen.
🔎 WAT VRAGEN WIJ VAN U?
Wij vragen onze klanten, zodra de website weer online is, zelf goed te controleren of alles naar behoren werkt. Controleer daarbij bijvoorbeeld de belangrijkste pagina’s, formulieren en indien van toepassing, het bestelproces.
Checklist:
✅ De belangrijkste pagina’s van uw website;
✅ Contact- en aanvraagformulieren;
✅ Webshops, bestelprocessen en betalingen;
✅ Applicaties: werken koppelingen en inlogmogelijkheden;
✅ Overige belangrijke functionaliteiten: werken uw bedrijfskritische processen?
🕒 BEREIKBAARHEID SERVICEDESK
Ervaart u problemen of heeft u vragen? Neem gerust contact op met onze servicedesk. Wij staan voor u klaar! Op donderdag 22 en vrijdag 23 oktober kunnen hierdoor de wachttijden bij onze servicedesk langer zijn dan gebruikelijk.
Onze technische specialisten werken vanaf woensdagavond en gedurende de nacht door om zoveel mogelijk systemen veilig te herstellen. We werken tijdelijk met aangepaste ploegendiensten. Kritieke beveiligingsincidenten en ernstige verstoringen krijgen voorrang. Wij vragen hiervoor uw begrip.
Wij zijn trots op de enorme inzet van ons Techniek- & Cybersecurityteam, dat ook buiten reguliere werktijden alles op alles zet om onze klanten te beschermen. Hartelijk dank voor uw vertrouwen, geduld en begrip tijdens deze uitzonderlijke beveiligingsoperatie.
💙 LUCAS IT | BETER WORDT IT NIET
‘Samen werken aan een veilige digitale omgeving’.
Met vriendelijke groet,
Léon Lucas & Arjan Lucas
& Techniek- & Cybersecurityteam Lucas IT
