Kritisch lek in PHP

Op woensdag 21 oktober werd bekend dat er erstige beveiligingslekken in de programmeertaal PHP zijn ontdekt. Omdat heel veel websites met PHP zijn gemaakt betekent dit een groot risico dat er door hackers gebruikt wordt gemaakt van deze lekken om de website te hacken. Ook de ECA gebruikt PHP voor diverse websites.

Omdat de site eca-mail.org alleen publieke informatie bevat en bij een externe hoster draait schatten wij het risico op ernstige problemen op dit moment als laag in. Als de site wordt gehacked moeten we hem opnieuw vullen. We gaan er van uit dat onze webhoster het lek snel gaat dichten.

Dat is anders voor de sites die we nog op de server in de Frederiklaan hebben draaien. Die beheren we zelf en de server bevat informatie die we liever niet op staat hebben en het ons lastig maakt als we die moeten missen. Deze sites zijn daarom uitgeschakeld. We kijken nog hoe we die weer veilig in de lucht kunnen brengen.

Voor onze cloud server is dit nu het moment om afscheid te nemen. Deze Nextcloud server is al vrij lange tijd niet meer bijgewerkt omdat nieuwere versies niet meer kunnen inloggen via het wachtwoord in onze ledenadministratie. Wij willen een nieuwe versie opzetten. Maar waarschijnlijk moeten dan alle gebruikers opnieuw aanmelden en opnieuw de data uploaden.