Een incident als dit toont precies waarom een centraal beheerd platform, met een ervaren team erachter, het verschil maakt.
Door de kwetsbaarheden CVE-2026-109618 en CVE-2026-109619 konden aanvallers code uitvoeren op getroffen servers, zonder in te loggen. Het probleem zat in PHP, de technologie waarop onder meer Drupal en WordPress draaien. Om het op te lossen, was een beveiligingsupdate van die onderliggende software nodig.
CERT-EU raadde aan om meteen te patchen, en waar dat niet kon, publiek toegankelijke applicaties tijdelijk te isoleren tot de fix toegepast en gecontroleerd was. Onze aanpak volgde dat advies. (cert.europa.eu)
Onze teams namen de volledige aanpak voor hun rekening:
→ Klanten op de hoogte houden via e-mail en met regelmatige statusupdates.
→ Voor klanten met Dropsolid Edge Shield: extra beveiligingsregels activeren en nagaan of die voldoende bescherming boden.
→ Websites proactief in onderhoudsmodus zetten, ook ontwikkel- en testomgevingen.
→ De officiële PHP-patch testen en uitrollen, en de websites daarna stap voor stap weer online brengen.
→ Na het herstel blijven monitoren.
Om 20.03 uur Belgische tijd bevestigden we dat alle websites gepatcht en weer online waren, en dat het Dropsolid-platform volledig beschikbaar was.
Wat maakt een platform zo waardevol bij een incident als dit?
- Zicht op alle omgevingen. Door websites, projecten en omgevingen centraal te beheren, kun je maatregelen consequent toepassen, ook buiten productie.
- Gecontroleerde uitrol van updates. Dankzij gedeelde deploymentprocessen test je beveiligingsupdates op een gestructureerde manier, en rol je ze uit over meerdere omgevingen.
- Beheer van de volledige technische stack. Een website hangt af van het CMS, de onderliggende software en de infrastructuur. Die lagen moet je samen beheren.
- Duidelijk eigenaarschap. Platformbeheer, monitoring en incidentrespons komen samen in één team dat de omgeving kent. Klanten hoeven tijdens een incident de technische coördinatie niet zelf te organiseren. (dropsolid.ai, dropsolid.com)
Tijdelijke onbeschikbaarheid heeft gevolgen voor onze klanten en hun bezoekers, en we begrijpen die impact. We namen deze beslissing in overleg met onze partners, om het risico op ongeoorloofde toegang en gecompromitteerde data te beperken.
We zijn trots op de expertise, de inzet en de samenwerking van onze teams. En we danken onze klanten voor hun geduld en vertrouwen.
Bekijk de volledige updates over het incident en ontdek hoe het Dropsolid-platform centraal beheer, deployments en beveiliging samenbrengt.