Drie systemen offline wegens beveiligingslekken; ‘Problemen waarschijnlijk vandaag nog opgelost’
Saxion heeft drie interne systemen uit voorzorg offline gehaald, nadat vandaag bekend werd dat dat er twee ernstige kwetsbaarheden zitten in de veelgebruikte programmeertaal PHP. De hogeschool sluit daarmee aan in een lange rij Nederlandse instellingen. De meeste primaire processen, zoals bijvoorbeeld Brightspace en de website, blijven wel gewoon draaien.
Uit voorzorg zijn het Toets Opslag Systeem, Alfresco (documentmanagement) en TopDesk (servicemanagement) tijdelijk niet bruikbaar, blijkt uit een bericht van team informatiebeveiliging en privacy op het intranet. De verwachting is op dit moment dat dit aan het eind van de dag weer verholpen is. Het niet bruikbaar zijn van TOS heeft volgens de update geen invloed op geplande toetsen.
Saxion sluit met deze voorzorgsmaatregelen aan in een lange rij Nederlandse bedrijven en overheidsinstellingen. Sinds vanmiddag zijn honderden Nederlandse websites uit voorzorg offline vanwege de beveiligingslekken in php, een programmeertaal die voor een groot deel van de websites gebruikt wordt. Onder meer ziekenhuizen, nieuwsorganisaties, onderwijsinstellingen, gemeentewebsites, Digid en bijvoorbeeld de collega’s van U-today zijn uit de lucht.
De website van Saxion en SaxNow zijn niet geraakt, omdat die geen PHP gebruiken. Ook Brightspace blijft gewoon draaien.
De verwachting is niet dat dit heel lang gaat duren; er zijn iets voor 16.00u vanmiddag twee patches beschikbaar gesteld door PHP om de problemen op te lossen.
Volgens de directeur van het National Cyber Security Centre (NCSC) zijn de problemen dan nog niet onmiddellijk opgelost. “Het zal even duren voordat de patch is aangebracht. En dan zal er ook nog controle nodig zijn. Maar er wordt heel hard aan gewerkt om de overlast zo veel mogelijk te beperken”, zegt de directeur van het instituut op het ad.nl
Gerelateerde artikelen
Alledaags Saxion: Lichtpuntjes
Het busstation van Enschede is niet de meest inspirerende plek van een stad die toch al niet altijd als even inspirerend wordt ervaren. Aan de andere kant: waar leidt een busstation wel tot grote gedachten?
Met gratis lunch en smakelijke spreker wil Syntaxis student met honger naar chips verleiden
Met de tweede editie van het symposium Chipfest wil studievereniging Syntaxis studenten verleiden om te kiezen voor werk in de Twentse chipindustrie. Daar zijn niet alleen grote bedrijven aanwezig, er is ook een keynote speech van een engineer van marktleider ASML. “En anders helpt de gratis lunch misschien wel mee.”
Cartoon: Minor kiezen? Major probleem
Cartooniste Stefanie kon zich inschrijven voor een minor, maar om nou te zeggen dat dat soepel ging...