Wereldwijd beveiligingslek in PHP: GRIP-applicaties uit voorzorg tijdelijk offline

Wereldwijd beveiligingslek in PHP: GRIP-applicaties uit voorzorg tijdelijk offline

Dit is een wereldwijd probleem, niet specifiek voor GRIP.

Afgelopen nacht zijn wereldwijd twee kritieke beveiligingslekken in PHP bekendgemaakt (bekend als "PHP2Shell", CVE-2026-109618 en CVE-2026-109619). PHP is de programmeertaal waarop een groot deel van alle websites en webapplicaties ter wereld draait. Organisaties en softwareleveranciers wereldwijd nemen daarom op dit moment dezelfde voorzorgsmaatregelen.

Voor meer informatie zie hier NOS link: Websites kwetsbaar voor softwarelek • DigiD en MijnOverheid uit de lucht

Om de gegevens van onze klanten te beschermen, hebben we besloten de volgende onderdelen uit voorzorg tijdelijk offline te halen:
  1. GRIP Portal (en daarmee het inloggen in de Mobile app)
  2. FCM
  3. Contractdashboard
  4. Onze website grip-contracts.com
Gebruik je de GRIP Mobile app voor DKS-metingen of audits?
  1. Je kunt gewoon blijven meten. Je DKS-metingen en audits worden veilig op je toestel bewaard.
  2. Versturen lukt tijdelijk niet. Druk op de sync-knop zodra deze pagina meldt dat alles weer online is.
  3. Sluit de app niet af en log niet uit. Opnieuw inloggen kan pas als de systemen weer online zijn.
  4. Log niet in met een ander account op hetzelfde toestel. Dan gaan niet-verzonden metingen en audits verloren.
We zetten de applicaties pas weer aan als de wereldwijde beveiligingsupdate voor PHP beschikbaar is, en wij die hebben geïnstalleerd en gecontroleerd. Op deze pagina houden we je op de hoogte.

Vragen? Mail naar support@grip-facility.com.

Updates
  1. 21-10-2026 13.09: applicaties uit voorzorg offline gehaald vanwege het wereldwijde PHP-beveiligingslek.