Oude meldingen

Afgelopen vrijdag is een ernstige kwetsbaarheid in de populaire log4j tool voor Java applicaties bekend gemaakt. Deze kwetsbaarheid stelt aanvallers heel eenvoudig in de gelegenheid om kwaadaardige code te draaien op kwetsbare servers.

Bij iXL Hosting draait maar weinig software op Java. De primaire systemen (Webservers, Mailservers, FTP servers, SSH servers) zijn geen van allen Java. Hierdoor is onze verwachting dat deze kwetsbaarheid geen grote impact heeft op ons. Een aantal secundaire systemen zoals Elasticsearch zijn wel Java. We zorgen dat al deze systemen voor maandagmiddag 17:00 gepatcht zijn. Dit kan zorgen voor een korte onderbreking in de dienstverlening.

Update 13:40: Alle systemen van HostingXS zijn inmiddels gepatcht.

Update 14:20: Openxchange (appsuite) en Zimbra zijn niet kwetsbaar

Update 16:15: We zijn vrijwel klaar met het patchen van alle systemen

Update 17:00: We zijn klaar met het patchen van alle systemen

Door een DDoS aanval op ons VMware netwerk zijn er diverse servers verminderd bereikbaar. Dit uit zich bijvoorbeeld in langzamer laden dan je gewend bent.

12:10 de aanval lijkt afgeslagen te zijn. We monitoren de situatie. Momenteel zien we geen prestatieproblemen meer.

Door diverse DDoS aanvallen op het netwerk van BIT, ondervinden we op dit moment een terugval in prestatie van het netwerk. Hierdoor zijn diensten af en toe minder snel bereikbaar.

De aanvallen lijken niet gericht op systemen van iXL Hosting.

Update geplaatst op 8-12-2021, 16.30 Het incident is ondertussen opgelost, de aanval is gemitigeerd. Heeft u vragen over dit incident, neem dan contact op met de support afdeling!