IJK neemt voorzorgsmaatregelen na ontdekking kritieke PHP-kwetsbaarheden
Recent zijn twee kritieke kwetsbaarheden ontdekt in PHP, een veelgebruikte technologie voor websites en webapplicaties. Naar aanleiding hiervan heeft IJK direct onderzoek gedaan naar de mogelijke impact op haar dienstverlening en uit voorzorg aanvullende maatregelen genomen.
Voor onze belangrijkste kernapplicaties kunnen we inmiddels duidelijkheid geven. AFAS, RAP en HubBI maken geen gebruik van PHP en worden daarmee niet geraakt door deze specifieke kwetsbaarheden.
De Vervangingsmanager en de landingspagina’s van IJK (waaronder IJK.nl, RAP.nl en HubBI.nl) maken wel gebruik van PHP. Nadat wij de kwetsbaarheid hadden vastgesteld, hebben wij deze onmiddellijk uit voorzorg offline gehaald. De onderliggende PHP-versie is direct voorzien van de benodigde beveiligingsupdate. Na controle zijn de Vervangingsmanager en de landingspagina’s weer veilig beschikbaar gesteld.
Onderzoek naar subverwerkers
Verder onderzoeken wij uit voorzorg ook onze subverwerkers en leveranciers. Op dit moment hebben wij geen aanwijzingen dat de kwetsbaarheden daar impact hebben op de dienstverlening aan onze klanten. Dit onderzoek loopt nog. Mocht daaruit blijken dat er voor een specifieke klant toch een risico bestaat, dan nemen wij hierover proactief contact op met de betreffende klant.
De meest actuele informatie over de beschikbaarheid van onze dienstverlening is te vinden op status.ijk.nl en in het IJK-klantportaal.
De veiligheid van onze dienstverlening en de bescherming van uw gegevens hebben voor ons de hoogste prioriteit. Wij blijven de ontwikkelingen daarom nauwlettend volgen en nemen waar nodig aanvullende maatregelen.