Inserve incident

PHP kwetsbaarheid gevonden

Resolved after 3 days 12 hours, on October 21, 2026.

investigating Oct 21, 2026, 12:20 PM UTC

Update 14:18: Aangezien er nog geen actief misbruik bekend is kiezen we er voor om online te blijven. We volgen daarin ook het advies van CERT-EU. We blijven de actualiteiten volgen. De website is wel offline gehaald. Gekoppelde applicaties kunnen ook offline zijn, op dit moment is alleen WeFact bekend.

Started
Oct 21, 2026, 09:39 AM UTC
Resolved
Oct 24, 2026, 10:00 PM UTC
Duration
3d 12h
Detected by Pingoru
Oct 21, 2026, 09:39 AM UTC

Update timeline

  1. investigating Oct 21, 2026, 09:39 AM UTC

    Vandaag is een kritische kwetsbaarheid in de kern van PHP bekend gemaakt. Inserve maakt gebruik van PHP. Op 21 oktober (vandaag) om 16.00 wordt door het PHP Team een patch uitgebracht. Op dit moment zijn er al mitigaties doorgevoerd die het exploiten van de kwetsbaarheid lastiger maken. Zodra de patch uit is, zal deze direct worden toegepast door onze hostingpartij. Gezien de ernst kiezen we er voor om die direct door te voeren, ook al kan dat tot een aantal seconden downtime resulteren. We schatten op dit moment in dat het niet nodig is om de applicatie offline te halen. Het kan zijn dat we op basis van nieuwe informatie echter een andere afweging maken.

  2. investigating Oct 21, 2026, 12:20 PM UTC

    Update 14:18: Aangezien er nog geen actief misbruik bekend is kiezen we er voor om online te blijven. We volgen daarin ook het advies van CERT-EU. We blijven de actualiteiten volgen. De website is wel offline gehaald. Gekoppelde applicaties kunnen ook offline zijn, op dit moment is alleen WeFact bekend.

  3. resolved Oct 24, 2026, 10:00 PM UTC

    Incident gesloten

Your product runs on more than Inserve

Add the vendors you depend on and get one message when any of them reports trouble. Free for 3 vendors, no card.

Add your stack →