Update p2kflex – Website tijdelijk offline
We hebben besloten om p2kflex.nl voorlopig offline te halen uit voorzorg vanwege mogelijke beveiligingsrisico's.
De volgende stappen zijn inmiddels genomen:
De website is tijdelijk offline gehaald om eventuele risico's te beperken.
We hebben gekeken naar mogelijke kwetsbaarheden in de webapplicatie en de achterliggende infrastructuur.
Daarbij hebben we ook gekeken naar de Docker-omgeving. Het gebruik van containers betekent namelijk niet automatisch dat de applicatie volledig beschermd is.
We gaan de beveiliging van de applicatie, Docker-containers en onderliggende server verder controleren.
Vervolgstappen
Voordat we p2kflex weer online zetten, willen we zeker weten dat de omgeving voldoende beveiligd is. Hierbij controleren we onder andere de gebruikte softwareversies, Docker-configuratie, toegang tot de database en mogelijke kwetsbaarheden.
Zodra de belangrijkste controles zijn afgerond en eventuele risico's zijn verholpen, kunnen we de website weer beschikbaar maken.
Op dit moment hebben we geen bevestiging dat er daadwerkelijk misbruik is gemaakt van een kwetsbaarheid.
Groet,
Team p2kflex
