21-10-2026 21.56 uur

Ook de oudere software is inmiddels voorzien van de benodigde PHP-beveiligingspatches.
Alle werkzaamheden zijn succesvol uitgevoerd, zonder downtime of onderbreking van de dienstverlening.






21-10-2026 19.52 uur


De software van Xootle maakt onder andere gebruik van PHP. Op 21 oktober 2026 zijn beveiligingsupdates beschikbaar gesteld voor twee kritieke kwetsbaarheden in PHP.

De betreffende systemen zijn gefaseerd, één voor één, bijgewerkt. Dit is uitgevoerd zonder downtime of onderbreking van onze dienstverlening.

Voor zover wij op dit moment kunnen vaststellen, hebben de kwetsbaarheden geen verstoring van de werking van Xootle veroorzaakt.
De oudere systemen worden momenteel afzonderlijk onderzocht en zullen waar nodig eveneens worden bijgewerkt.

Beveiliging en risico's
Een beveiligingslek is altijd een serieuze zaak. De daadwerkelijke risico's zijn echter mede afhankelijk van de technische inrichting, configuratie en aanwezige beveiligingsmaatregelen.

Bij Xootle en HRC DIGITAL wordt meer gedaan dan uitsluitend het toepassen van standaardbeveiliging. Wij besteden voortdurend aandacht aan het beperken van risico's en het beschermen van onze systemen.

De nu bekendgemaakte kwetsbaarheden hebben betrekking op het interne geheugenbeheer en de foutafhandeling van PHP. Onder specifieke omstandigheden kunnen deze kwetsbaarheden worden misbruikt om ongeautoriseerde code op een server uit te voeren.

Aanvullende beveiligingsmaatregelen kunnen de blootstelling aan dergelijke risico's beperken, maar vervangen de noodzakelijke software-updates niet.

Vervolg
Gezien de omvang en de ernst van de PHP-kwetsbaarheden blijven wij de ontwikkelingen nauwlettend volgen.
Wij baseren onze vervolgstappen op de officiële beveiligingsadviezen en onderzoeken waar aanvullende maatregelen noodzakelijk zijn.
Zodra er relevante nieuwe informatie beschikbaar is die gevolgen heeft voor onze dienstverlening, zullen wij daarover communiceren.

Raymond Girbes
CEO Xootle B.V. – HRC DIGITAL B.V.