21 oktober 16:45

De patch is beschikbaar en inmiddels toegepast op de grootste SURF-diensten. Deze diensten zijn dan ook weer veilig en beschikbaar.

Het kan zijn dat dat er bij sommige diensten nog onderbrekingen plaatsvinden rondom het patchen of het weer live brengen van de dienst. We verwachten uiterlijk morgenochtend alle diensten weer veilig beschikbaar te hebben.

Mocht je diensten hebben die langere tijd onbeschikbaar zijn of blijven, neem dan contact met ons op via de dienst of relatiemanagement.

Wanneer er geen verdere bijzonderheden optreden is dit het laatste bericht. Bedankt voor het begrip gedurende de tijd dat sommige diensten niet beschikbaar zijn.

21 oktober 14:00

De status voor de SURF diensten is ongewijzigd. Er wordt gewacht op de patch om de kwetsbaarheid te dichten.  

SURF medewerkers staan paraat de patch direct toe te passen wanneer deze beschikbaar is.

Dit zal gepaard gaan met onderbrekingen in SURF diensten, inclusief SURFconext en ook deze website (grotestoring.nl). Als deze website langere tijd offline blijft zullen updates worden geplaatst op linkedin (https://www.linkedin.com/company/surf/).

De patch is aangekondigd voor 16:00 Nederlandse tijd, mogelijk is deze eerder of later beschikbaar. 

21 oktober 13:00

Meerdere diensten vanuit SURF zijn nog preventief offline. Het SURF netwerk en inloggen met SURFconext zijn wel beschikbaar.

SURF staat in nauw contact met haar leden en er wordt op technisch niveau informatie uitgewisseld om een volledig beeld te krijgen en onze sector veilig te houden. Via onze diensten wordt ook direct communicatie over de beschikbaarheid van diensten gedeeld.

21 oktober 11:00

Afgelopen nacht is bekend geworden dat er een grote kwetsbaarheid in PHP zit. Deze kwetsbaarheid was al bekend bij de makers van PHP en staat gepland om te patchen om 16:00 Nederlandse tijd 21 oktober. Voor deze tijd is de kwetsbaarheid echter al uitgelekt en wordt deze mogelijk misbruikt door kwaadwillende. 

Vanwege veiligheidsoverwegingen heeft SURF de keuze gemaakt om bepaalde SURF-diensten, die gebruik maken van PHP, preventief uit te zetten.

Excuses voor het ontstane ongemak door het niet beschikbaar zijn van deze diensten.