Uit voorzorg hebben wij de websites op onze shared webhosting tijdelijk offline gehaald. Aanleiding is een kritieke kwetsbaarheid in PHP (bekend als PHP2Shell, CVE-2026-109618 en CVE-2026-109619), waarmee aanvallers op afstand code kunnen uitvoeren op webservers. Er is op dit moment nog geen beveiligingsupdate beschikbaar; het PHP-team heeft die voor vandaag aangekondigd. Hostingpartijen wereldwijd nemen vergelijkbare maatregelen. Zodra de update beschikbaar is, installeren en testen wij die en zetten wij de websites weer online. Vragen? Neem contact op via support@universal.cloud.

Voor klanten die niet willen wachten tot de dienst van ConnectWise weer beschikbaar is, biedt Universal een migratie naar een alternatieve back-upoplossing aan. Neem hiervoor contact op via support@universal.cloud.

ConnectWise heeft een handleiding gepubliceerd met controles en herstelstappen voor Microsoft 365-omgevingen die Cloud Backup gebruiken: https://www.connectwise.com/contentassets/10777cd3364d440c86ed5270a94a5f24/connectwise-cloud-backup-technical-investigation-and-remediation-guide-1.pdf

Voor klanten met een Security as a Service-contract voert Universal deze controles uit. Klanten die de beveiliging van hun eigen Microsoft 365-omgeving zelf regelen, adviseren wij deze controles ook uit te voeren. Wilt u daarbij hulp? Dien dan een verzoek om assistentie in via support@universal.cloud.

ConnectWise heeft uit voorzorg zijn dienst Cloud Backup (voorheen SkyKick Cloud Backup) tijdelijk stilgezet, terwijl het een beveiligingsprobleem op het eigen platform onderzoekt. Zolang de dienst niet draait, worden er geen nieuwe back-ups van Microsoft 365-gegevens gemaakt. Volgens ConnectWise zijn bestaande back-uparchieven niet aangetast; deze zijn weer toegankelijk zodra de dienst is hersteld. Het gaat om een probleem binnen het platform van ConnectWise; de systemen van Universal zijn niet getroffen. Wij volgen de situatie nauwlettend. De actuele status bij ConnectWise is te volgen via https://status.connectwise.com