Uit voorzorg X-Guard bestelsysteem offline gehaald

Het beveiligingslek in PHP is bij ons verholpen. Het offertesysteem is weer beschikbaar. Ook de marketingwebsites zijn bijgewerkt naar de meest recente PHP-versie. Deze websites bevatten geen klantgegevens. Gedurende de gehele periode hebben wij het verkeer gemonitord. Daarbij is geen verdachte activiteit waargenomen.

Er is geen sprake van een datalek. Onze hoofdapplicatie, De X-Guard Alarm Cloud, is niet ontwikkeld in PHP en heeft geen verstoringen ondervonden.

Vragen over privacy, veiligheid en certificering? Bekijk privacy.x-guard.nl.

Onze testomgeving is succesvol gepatched naar de nieuwe versie. Uitrol naar productie wordt nu gestart. Onze marketingwebsites zijn ook bevestigd geüpdatet en hebben geen verdacht verkeer waargenomen.

Er is een security patch gepubliceerd, deze installeren wij nu op onze systemen.

In PHP, de programmeertaal achter veel websites, zitten twee ernstige lekken. Aanvallers kunnen daardoor mogelijk zelf code uitvoeren op een server. De NOS schrijft daarover in Veel websites kwetsbaar voor lekken in populaire programmeertaal. Een update van PHP wordt vanmiddag om 16.00 uur verwacht. Tot die tijd is er geen definitieve oplossing. Wel hebben we verschillende voorzorgsmaatregelen genomen.

Onze interne webshop en offertesystemen zijn momenteel offline. U kunt nu geen offertes online tekenen of deze aanvragen. Onze accountmanagers kunnen u uiteraard wel handmatig verder helpen.

De marketingwebsites blijven voorlopig online. Op die sites staat geen klantdata, deze websites worden actief en automatisch gemonitord op eventuele inbreuk. Mocht dit het geval zal zijn, dan is er geen gevolg voor klantdata of onze operationele systemen.

Er is geen aanwijzing voor een datalek. Meer informatie over hoe wij met persoonsgegevens omgaan staat op privacy.x-guard.nl.

Het X-Guard en BHV-Knop.nl-systeem is niet aangetast, deze draaien NIET op PHP.