In het kort
Er zijn geen aanwijzingen dat de diensten of gegevens van onze klanten zijn aangetast.
De officiële PHP-beveiligingspatch is doorgevoerd en extra beveiligingsregels zijn actief.
Het Coosto-platform blijft volledig functioneel en veilig te gebruiken.
Algemene informatie en impact
Wat is er gebeurd?
Op 21 oktober 2026 zijn er twee kritieke Remote Code Execution (RCE) kwetsbaarheden bekendgemaakt in de core van het PHP runtime-systeem, bekend als PHP2Shell (CVE-2026-109618 en CVE-2026-109619).
Omdat deze kwetsbaarheden zich in PHP zelf bevinden en niet afhankelijk zijn van specifieke applicatiecode, waren alle PHP-versies van de afgelopen jaren potentieel kwetsbaar.
Maakt Coosto gebruik van PHP?
Ja, een beperkt aantal onderdelen en ondersteunende services binnen ons platform maakt (direct of indirect) gebruik van PHP.
Zijn de diensten of klantgegevens van Coosto getroffen?
Nee. Uit ons uitgebreide veiligheidsonderzoek, log-analyses en geautomatiseerde monitoring zijn geen aanwijzingen naar voren gekomen dat de diensten of gegevens van onze klanten zijn aangetast.
Maatregelen, patching en beveiliging
Welke acties heeft Coosto ondernomen om het platform te beschermen?
Onze Security- en Engineering-teams hebben direct een gecoördineerd actieplan uitgevoerd om het platform op meerdere niveaus te beveiligen:
WAF-beveiliging (bestaande randbeveiliging)
Ons netwerk wordt standaard al beschermd door een Web Application Firewall. Deze heeft bij de bekendmaking van het incident direct specifieke mitigatieregels en Response Firewall-controles actief gesteld, waardoor verdachte requests direct aan de rand van ons netwerk geblokkeerd worden.Serverconfiguratie-mitigatie
Parallel aan onze bestaande netwerkbeveiliging zijn direct specifieke configuratieaanpassingen op serverniveau doorgevoerd om mogelijke aanvalsvectoren uit te sluiten.Patching van kernservices
De primaire productiediensten en kernonderdelen zijn direct voorzien van de officiële PHP-beveiligingspatch en succesvol live gebracht.
Welke tijdelijke beheersmaatregelen zijn er genomen?
Naast de automatisch geüpdatete regels binnen onze bestaande WAF-infrastructuur zijn aanvullende serverrestricties geactiveerd. Mogelijke pogingen tot misbruik worden op WAF-niveau automatisch herkend en tegengehouden voordat ze de achterliggende infrastructuur kunnen bereiken.
Zijn er indicatoren van misbruik gevonden?
Nee. Onze Security- en Operations-teams hebben geen indicatoren van misbruik of ongeautoriseerde toegang waargenomen in de Coosto-omgeving.
Impact op functionaliteiten en externe koppelingen
Merk ik als gebruiker iets van dit incident binnen Coosto?
Het Coosto-platform zelf blijft volledig functioneel en veilig te gebruiken.
Voorzorgsmaatregelen van externe leveranciers en partners kunnen tijdelijk invloed hebben op specifieke koppelingen. Zo kunnen externe partijen besluiten hun eigen diensten tijdelijk uit te schakelen voor preventief onderhoud of updates.
Waar vind ik de actuele status van externe diensten?
We houden de status van externe koppelingen en getroffen diensten continu bij in dit artikel: PHP-kwetsbaarheidsupdates
Contact en vragen
Voor specifieke vragen over IT-security of aanvullende informatie over ons incident management proces, kunt u contact opnemen met uw Customer Success Manager of ons Security Team via [email protected].