Security update

Kwetsbaarheden in PHP en Fortinet

Een IT-professional van Wentzo werkt met een laptop aan een serverrack in een datacenter, omringd door netwerkapparatuur. Hij beschermt tegen kwetsbaarheden in PHP en Fortinet.
Wentzo slogan connect to make a difference

Laatste update: donderdag 22 oktober, 16:00 uur

Op woensdag 21 oktober werden twee kritieke kwetsbaarheden bekend in de programmeertaal PHP. Vandaag berichtte Fortinet over beveiligingsrisico’s in een aantal van hun producten. Bij beide situaties, die losstaan van elkaar, schakelde ons security team direct op en bracht in kaart wat ze voor onze klanten en diensten betekenen. De conclusie: we hebben het onder controle en we hebben geen aanwijzingen dat onze klantomgevingen zijn geraakt. Hieronder lees je hoe we te werk gingen.

Onze aanpak

Op het moment dat de kwetsbaarheden bekend werden, startten we direct een analyse: waar raakt dit ons? Daarna schakelden we met betrokken leveranciers en de platforms waarop onze diensten draaien. Per geval brachten we de impact in kaart en welke actie nodig was. Waar nodig hebben we klanten direct en persoonlijk geïnformeerd.

PHP

Op woensdag 21 oktober werden twee kritieke kwetsbaarheden bekend in PHP, een veelgebruikte programmeertaal voor websites en webapplicaties. Via deze lekken kan een aanvaller op afstand code uitvoeren op een webserver. Het NCSC adviseerde om systemen met PHP, die vanaf internet bereikbaar zijn, zo nodig offline te halen tot de update beschikbaar was. Onder meer DigiD en MijnOverheid deden dat ook. Ook wij haalden uit voorzorg onze website (wentzo.com) en ons klantenportaal offline. Zodra de update er was, hebben we die doorgevoerd. Onze website is weer online en het klantenportaal volgt naar verwachting op vrijdag 23 oktober.

Fortinet

Los van PHP brengt Fortinet beveiligingsupdates met hoge prioriteit uit voor onder meer FortiOS en FortiManager. Fortinet vond de kwetsbaarheden zelf bij eigen tests en meldt geen misbruik. Wel adviseert Fortinet om alle apparatuur zo snel mogelijk te upgraden. Deze upgrades hebben we al voorbereid. Beheren wij jouw Fortinet-apparatuur? Dan voeren we de upgrade zo snel mogelijk uit, hierover ontvangen jullie een e-mail.

Tot de updates zijn geïnstalleerd, hebben we de publieke toegang tot FortiManager uit voorzorg uitgeschakeld. Wil je iets laten aanpassen? Ons servicemanagement team voert de wijziging graag voor je door.

Wat betekent dit voor jou?

Je hoeft niets te doen. We hebben geen aanwijzingen dat de kwetsbaarheden bij ons of bij onze klanten zijn misbruikt, of dat er gegevens zijn ingezien of buitgemaakt. Wees wel alert op e-mails of telefoontjes die inspelen op dit nieuws. Wentzo collega’s vragen je nooit om je wachtwoord of inloggegevens.

Wat volgt?

We houden de situatie nauwlettend in de gaten en werken dit bericht bij zodra er relevante ontwikkelingen zijn.

Heb je vragen of wil je iets laten aanpassen?

Onze servicemanagement collega’s staan voor je klaar via 0577-463232 of support@wentzo.com. Team Wentzo staat je graag te woord!

Veelgestelde vragen

  1. Wat is er aan de hand?

    Deze week werden twee losstaande beveiligingsrisico’s bekend. Op 21 oktober ging het om twee kritieke kwetsbaarheden in de programmeertaal PHP. Op 22 oktober kwam Fortinet met beveiligingsupdates voor een aantal van zijn producten, waaronder FortiOS en FortiManager. Ons security team heeft bij beide situaties direct opgeschakeld.

  2. Hebben de kwetsbaarheden in PHP en Fortinet iets met elkaar te maken?

    Nee. Ze kwamen kort na elkaar, maar staan los van elkaar. We hebben ze daarom ook ieder apart beoordeeld en aangepakt.

  3. Ben ik als klant geraakt?

    We hebben geen aanwijzingen dat onze klanten zijn geraakt. Direct na het bekend worden van de kwetsbaarheden analyseerden we wat ze voor onze diensten betekenen. Ook hebben we afgestemd met onze leveranciers en de platforms waarop onze diensten draaien. Waar nodig informeerden we klanten direct en persoonlijk.

  4. Zijn er gegevens ingezien of buitgemaakt?

    We hebben geen aanwijzingen dat de kwetsbaarheden bij ons of bij onze klanten zijn misbruikt, of dat er gegevens zijn ingezien of buitgemaakt.

  5. Moet ik zelf iets doen?

    Voor de diensten van Wentzo hoef je nu niets te doen. Gebruikt jouw organisatie zelf websites of applicaties op PHP, of beheer je zelf Fortinet-apparatuur? Controleer dan of de beveiligingsupdates daar zijn geïnstalleerd. Actueel advies vind je op de officiële website van het NCSC en Fortinet.

  6. Waarom waren de website en het klantenportaal offline?

    Het NCSC adviseerde om systemen met PHP, die vanaf internet bereikbaar zijn, zo nodig offline te halen tot de update. Dat advies hebben we uit voorzorg opgevolgd, net als onder meer DigiD en MijnOverheid. De website is weer online, het klantenportaal is naar verwachting vrijdag 23 oktober weer beschikbaar.

  7. Wanneer wordt mijn Fortinet-apparatuur geüpgraded?

    Beheren wij jouw Fortinet-apparatuur? Dan voeren we de upgrade naar verwachting overdag uit op vrijdag 23 oktober. Vooraf ontvang je van ons een e-mail met het exacte uitvoermoment voor jouw omgeving. Vragen over deze upgrade kun je stellen bij ons servicemanagement team via 0577-463232 of support@wentzo.com.

  8. Waarom kan ik niet inloggen op FortiManager?

    Fortinet adviseert om beheeromgevingen niet via internet bereikbaar te laten zijn tot de updates zijn geïnstalleerd. Daarom hebben we de publieke toegang tot FortiManager tijdelijk uitgeschakeld. Na de upgrade maken we de toegang weer beschikbaar.

  9. Ik krijg een verdachte e-mail of een telefoontje over dit nieuws. Wat moet ik doen?

    Criminelen spelen vaak in op dit soort nieuws. Wentzo collega’s vragen je nooit om je wachtwoord of inloggegevens. Twijfel je over een bericht? Klik dan niet op links en neem contact op met ons servicemanagement team.