PHP-lek: waarom Plate niet geraakt wordt
Op 20 oktober kondigde het PHP-beveiligingsteam een beveiligingsupdate aan voor twee kritieke kwetsbaarheden in PHP. Op 21 oktober komt de update beschikbaar om 16:00 uur Nederlandse tijd. Meerdere organisaties hebben hun websites uit voorzorg tijdelijk offline gehaald, omdat het lek op afstand te misbruiken is.
Wat betekent dit voor jouw Plate-website?
Niets. Plate draait op Ruby on Rails en gebruikt geen PHP. Websites die bij Plate draaien worden door deze kwetsbaarheden dus niet geraakt. Je hoeft niets te updaten en je website hoeft niet offline.
Heb je ook websites buiten Plate?
Dan is het verstandig om bij de hoster of beheerder van die websites na te gaan of PHP wordt gebruikt, en wanneer de beveiligingsupdate wordt geïnstalleerd.
Let op voor valse berichten
Na zo'n melding proberen criminelen mee te liften. Ze doen zich bijvoorbeeld voor als je hostingpartij en vragen om inloggegevens onder het mom van een dringende update. Twijfel je over een bericht? Neem dan contact op met Plate Support.
Meer lezen? Bekijk ons kennisbankartikel Raakt een PHP-kwetsbaarheid mijn Plate-website?