Elari tijdelijk offline vanwege beveiligings maatregelen

Wat is er aan de hand?

Er zijn twee ernstige beveiligingslekken ontdekt in PHP. PHP is een van de meest gebruikte programmeertalen voor websites en webapplicaties, en ook Elari maakt er gebruik van. Onze website www.elari.nl en de Kennisbank gebruiken geen PHP en blijven bereikbaar.

De lekken vallen in een van de ernstigste categorieën. Aanvallers die er misbruik van maken, kunnen hun eigen programmeercode uitvoeren op een systeem en zo mogelijk gegevens stelen. Er zijn inmiddels pogingen gezien om de lekken te misbruiken. Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat ieder systeem met PHP dat via internet bereikbaar is waarschijnlijk kwetsbaar is, totdat er een update is geïnstalleerd.

Daarom halen op dit moment veel organisaties in Nederland hun websites en systemen uit voorzorg offline.

Wat doen wij?

Onze developers zijn direct aan de slag gegaan en hebben de maatregelen genomen die nu mogelijk zijn. Om je gegevens zo goed mogelijk te beschermen, hebben we besloten Elari tijdelijk offline te halen.

De makers van PHP brengen vandaag een update uit die de lekken dicht. Zodra die beschikbaar is, installeren wij deze meteen. Daarna maken we Elari weer beschikbaar.

Wat betekent dit voor jou?

Je kunt tijdelijk niet inloggen in Elari, niet in de browser en niet in de app. We weten nog niet hoe lang dit duurt.

We begrijpen dat dit heel vervelend is, zeker als je vandaag met Elari wilde werken. Toch gaat de veiligheid van je gegevens voor. Je hoeft zelf niets te doen.

Hoe blijf je op de hoogte?

Zodra er nieuws is, plaatsen we hier een update.

Onze excuses voor het ongemak en bedankt voor je begrip.

Elari