Op dit moment voeren wij een belangrijke beveiligingsupdate uit op onze servers. Dit doen wij naar aanleiding van een recent ontdekte kwetsbaarheid (CVE-2026-31431) in de Linux kernel.
Deze kwetsbaarheid kan in specifieke situaties misbruikt worden om ongeautoriseerde toegang (rootrechten) te verkrijgen. Hoewel hier op dit moment geen actieve misbruikgevallen binnen onze omgeving bekend zijn, nemen wij geen risico als het gaat om de veiligheid van jouw data en systemen.
Omdat er nog geen definitieve officiële patch vanuit de OS-leveranciers beschikbaar is, hebben wij uit voorzorg een tijdelijke beveiligingsmaatregel (hotpatch) geïmplementeerd. Hiermee verkleinen we direct het risico, terwijl we wachten op een permanente oplossing.
Wat betekent dit voor jou?
Om deze update veilig toe te passen, worden servers gedurende de dag gefaseerd herstart. Dit betekent dat:
In de meeste gevallen herstellen diensten automatisch na de herstart. Mocht je toch onverwachte problemen ervaren, dan staat ons supportteam uiteraard voor je klaar.
Onze aanpak
Wij begrijpen dat onderbrekingen vervelend kunnen zijn en doen er alles aan om deze tot een minimum te beperken. De veiligheid en betrouwbaarheid van onze dienstverlening staan hierbij altijd voorop.
Bedankt voor je begrip en vertrouwen.
De uitrol van de beveiligingsupdate is inmiddels volledig afgerond.
Alle omgevingen, inclusief shared hosting, resellerpakketten en VPS-servers, zijn succesvol voorzien van de tijdelijke beveiligingsmaatregelen (hotpatch).
Op basis van de huidige informatie en de genomen maatregelen is het op dit moment niet mogelijk om misbruik te maken van deze kwetsbaarheid binnen onze infrastructuur.
Wij blijven de situatie actief monitoren en wachten op verdere communicatie en een definitieve patch vanuit de OS-leveranciers. Zodra deze beschikbaar is, zullen wij deze uiteraard zo snel mogelijk implementeren.
De uitrol van de beveiligingsupdate verloopt volgens planning.
Op dit moment zijn alle shared hosting servers succesvol bijgewerkt. Dit betekent dat zowel reguliere webhostingpakketten als resellerpakketten volledig zijn voorzien van de tijdelijke beveiligingsmaatregelen.
Wij zijn nu bezig met het gefaseerd uitvoeren van dezelfde update op onze VPS-omgevingen. Ook hierbij kan het voorkomen dat systemen kortstondig herstart worden, wat kan leiden tot enkele minuten verminderde bereikbaarheid.
Wij blijven de situatie actief monitoren en zorgen ervoor dat de resterende updates zo snel en zorgvuldig mogelijk worden afgerond.
Geen incidenten gemeld
We onderzoeken momenteel een situatie waarbij PHP-processen op enkele van onze hostingservers langer blijven draaien dan verwacht. Hierdoor kan er sprake zijn van een hoger geheugengebruik.
In sommige gevallen kan dit leiden tot een korte Out of Memory (OOM) situatie, waarbij LSPHP-processen automatisch gestopt moeten worden en daarna opnieuw opgestart worden. Dit kan kortstondig merkbare impact hebben op de laadtijd van websites.
Onze engineers hebben dit probleem geëscaleerd naar de softwareleverancier en werken samen met hen aan een structurele oplossing. Zodra er een update beschikbaar is, zullen wij dit bericht bijwerken.
Wat dit betekent voor jou:
Eerder ontdekten we dat PHP-processen op enkele servers langer actief bleven dan verwacht, wat in sommige gevallen leidde tot hoger geheugengebruik en lichte prestatieproblemen.
Een fix is inmiddels uitgerold op de server die het meest getroffen was. De oplossing blijkt effectief: de processen worden nu correct beëindigd en de belasting blijft stabiel.
Binnenkort zal deze aanpassing gefaseerd worden uitgerold op alle servers. Tot die tijd kan er in uitzonderlijke gevallen nog een korte Out of Memory (OOM) situatie optreden, waarbij enkele processen automatisch worden gestopt en herstart. Dit heeft hooguit tijdelijk invloed op de laadtijd van websites.