Resolved: service disruption caused by PHP vulnerabilities on 21 October 2026
NL: Dit is de laatste update over de verstoring van 21-10-2026. De verstoring is opgelost en alle applicaties zijn sinds 21:42 weer volledig beschikbaar. Hiermee sluiten we dit incident af.
Wat er gebeurde Op 21-10-2026 werden twee kwetsbaarheden in PHP bekendgemaakt: CVE-2026-109618 en CVE-2026-109619. Een deel van onze applicaties draait op PHP. Op dat moment was nog niet duidelijk welke impact dit op onze omgeving kon hebben. Ons securityteam is direct een analyse gestart om de risico's en mogelijke maatregelen in kaart te brengen.
Waarom we de applicaties offline haalden Omstreeks 14:00 uur hebben we besloten alle PHP-applicaties tijdelijk offline te halen. Dit was een bewuste voorzorgsmaatregel, mede op advies van het Nationaal Cyber Security Centrum (NCSC). In zo'n situatie kiezen we voor veiligheid boven beschikbaarheid. Daardoor waren Remindo, Skillsly, Sowiso, RemindoBooking, RemindoContent, Competent, RemindoEVC en NHAPlaza tijdens de verstoring niet bereikbaar.
Tijdlijn
- 8:11 Kwetsbaarheden bekendgemaakt, analyse gestart
- 13:52 Besluit om alle PHP-applicaties offline te halen
- 19:00 Beveiligingsupdates beschikbaar
- 19:00 tot 21:30 Updates doorgevoerd en getest
- 21:30 Applicaties gefaseerd weer online
- 21:42 Alle applicaties weer volledig beschikbaar
Moet u iets doen? Nee, er is geen actie van u nodig. Onze excuses voor de overlast. Heeft u vragen of hulp nodig? Neem dan contact op met Customer Support via de gebruikelijke route.
EN: This is the final update on the disruption of 21 October 2026. The issue has been resolved and all applications have been fully available again since 21:42 CEST. We are now closing this incident.
What happened On 21 October 2026, two vulnerabilities in PHP were disclosed: CVE-2026-109618 and CVE-2026-109619. Some of our applications run on PHP. At that point it was not yet clear what impact this could have on our environment. Our security team immediately started an analysis to assess the risks and identify possible mitigations.
Why we took the applications offline At around 14:00 CEST we decided to take all PHP applications temporarily offline. This was a deliberate precautionary measure, taken partly on the advice of the Dutch National Cyber Security Centre (NCSC). In a situation like this, we put security ahead of availability. As a result, Remindo, Skillsly, Sowiso, RemindoBooking, RemindoContent, Competent, RemindoEVC en NHAPlaza were unavailable during the disruption.
Timeline (CEST)
- 08:11 Vulnerabilities disclosed, analysis started
- 13:52 Decision to take all PHP applications offline
- 19:00 Security updates available
- 19:00 to 21:30 Updates applied and tested
- 21:30 Applications gradually brought back online
- 21:42 All applications fully available again
Do you need to take any action? No, no action is required on your part. We apologise for the inconvenience. If you have any questions or need help, please contact Customer Support through the usual channels.