Huidige Status
- [ x ] Onderzoek gaande
- [ x ] Tijdelijke oplossing beschikbaar
- [ ] Storing opgelost
De 3 meest recente statusupdates
- 2026-10-22 00:51 - Mijndomein.nl en de MijnAccount omgeving zijn weer beschikbaar. We monitoren de situatie nauwlettend komende nacht voordat we de melding volledig willen afmelden.
- 2026-10-21 23:00 - We zijn nog steeds druk bezig om onze mijndomein.nl en MijnAccount -omgevingen weer beschikbaar te maken, en blijven onverminderd door gaan. Morgen ochtend volgen verdere updates.
- 2026-10-21 22:50 - We zijn nog steeds druk bezig om onze mijndomein.nl en MijnAccount -omgevingen weer beschikbaar te maken.
Details van de verstoring
Getroffen diensten:
Deze melding betreft onze diensten welke van PHP gebruik maken.
De maatregelen treffen alle klanten met een van de volgende pakketten en diensten:
- Webhosting Start ( Actuele status: weer online en beschikbaar )
- Webhosting Plus ( Actuele status: weer online en beschikbaar )
- Managed WordPress ( Actuele status: weer online en beschikbaar )
- Managed WooCommerce ( Actuele status: weer online en beschikbaar )
- Visitekaartje ( Actuele status: weer online en beschikbaar )
- Visitekaartje + Email ( Actuele status: weer online en beschikbaar )
- MijnAccount & mijndomein.nl ( Actuele status: wordt aan gewerkt )
- Webmail ( Actuele status: weer online en beschikbaar )
Op 20 oktober 2026 heeft het PHP-team twee kritieke beveiligingskwetsbaarheden in PHP aangekondigd ( CVE-2026-109618 en CVE-2026-109619 ).
Zouden deze misbruikt worden, dan kan een aanvallende partij potentieel ongewenste code kunnen uitvoeren op servers die PHP draaien, met als mogelijk gevolg ongeautoriseerde toegang tot websites, bestanden en gegevens.
Updates en statuslog
Statuslog
- 2026-10-21 23:00 - We zijn nog steeds druk bezig om onze mijndomein.nl en MijnAccount -omgevingen weer beschikbaar te maken, en blijven onverminderd door gaan. Morgen ochtend volgen verdere updates.
- 2026-10-21 21:40 - We zijn nog steeds druk bezig om onze mijndomein.nl en MijnAccount -omgevingen weer beschikbaar te maken.
- 2026-10-21 20:00 - We zijn nog steeds druk bezig om onze mijndomein.nl en MijnAccount -omgevingen weer beschikbaar te maken.
- 2026-10-21 19:00 - We zijn druk bezig om onze mijndomein.nl en MijnAccount -omgevingen weer beschikbaar te maken.
- 2026-10-21 18:36 - Onze collega’s bij Soverin hebben de webmail inmiddels hersteld. Klanten kunnen weer gebruikmaken van hun webmail.
- 2026-10-21 18:05 - We hebben de laatste PHP versies op alle Plesk servers uitgerold, en zijn klant websites weer beschikbaar aan het maken.
- 2026-10-21 17:20 - We zullen over 45 minuten, rond 18:05 uur, een nieuwe update geven.
- 2026-10-21 16:30 - Inmiddels is de update vanuit Plesk ook beschikbaar en zijn de operationele collega's bezig deze uit te rollen om onze servers.
- 2026-10-21 16:05 - We hebben kennis genomen van de nieuwe versie van PHP die uitgegeven zijn, en zijn daarbij in afwachting van Plesk, maar kijken parallel ook naar andere mogelijkheden.
- 2026-10-21 14:30 - Alle klant websites zijn inmiddels preventief offline gehaald tot de beveiligingsupdate van PHP/Plesk is uitgebracht.
- 2026-10-21 13:35 - Besloten; alle websites en diensten gaan preventief offline tot de beveiligingsupdate van PHP/Plesk is aangebracht. Onze collega's zijn hiervoor nu bezig.
- 2026-10-21 13:15 - Overleg over aanvullende maatregelen: preventieve uitschakeling van websites en diensten.
- 2026-10-21 12:15 - Mitigaties live op alle Plesk-servers.
- 2026-10-21 11:34 - Uitrollen van mitigerende maatregelen gestart.
- 2026-10-21 11:00 - Extra noodmaatregel besloten op alle Plesk-servers.
- 2026-10-21 10:46 - Onderzoek gestart.
Preventieve uitschakeling ( besloten om 13:35 )
Het PHP-team heeft bevestigd dat deze kwetsbaarheden niet volledig voorkomen kunnen worden door configuratiewijzigingen of beveiligingsregels alleen. De enige volledige bescherming is de officiële beveiligingsrelease van PHP.
Om te garanderen dat er in de tussentijd geen enkele kans op misbruik bestaat, hebben wij besloten om alle websites en diensten proactief en tijdelijk offline te gaan zetten. Een tijdelijke onbereikbaarheid is voor ons een kleiner risico dan de mogelijkheid van een inbraak in jouw website of gegevens.
Wanneer gaat de website weer online?
Zodra de beveiligingsrelease van PHP ( gepland voor vandaag om 14:00 UTC / 16:00 Amsterdam ) en de bijbehorende pakketten van onze leverancier ( Plesk ) beschikbaar zijn, brengen wij de updates direct aan en zetten wij de websites en diensten zo snel mogelijk weer online.
Om de veiligheid van onze klant websites te waarborgen, hebben wij in de loop van deze ochtend de volgende stappen doorlopen:
- Preventieve beschermingsmaatregelen geactiveerd op onze webhostingservers;
- De beveiligingsrelease van PHP nauwlettend in de gaten gehouden.
Deze is door het PHP-team gepland voor woensdag 21 oktober 2026 om 14:00 ( UTC ) / 16:00 ( Amsterdam ) - Zodra de update beschikbaar is via onze leveranciers ( PHP en Plesk ), brengen wij deze zo snel mogelijk aan op onze servers.
- Per 13:35 is besloten alle websites en diensten preventief offline te zetten tot de update is aangebracht, hiervoor zijn onze collega's nu bezig.