De applicaties blijven voorlopig offline. Veel gewone websites zijn al weer bereikbaar, omdat zij de PHP-update direct op hun server kunnen installeren. Onze applicaties draaien in een afgeschermde serveromgeving, en voor die omgeving is de beveiligde PHP-versie nog niet uitgebracht. We zetten de applicaties pas weer aan als die update geïnstalleerd en gecontroleerd is, en verwachten dat in de loop van donderdagochtend 22 oktober. Gebruik je de GRIP Mobile app? Blijf gewoon meten en log niet uit; je metingen blijven veilig op je toestel bewaard. Zodra alles weer online is, melden we het hier.
Posted Oct 21, 2026 - 18:57 CEST
Identified
Afgelopen nacht zijn wereldwijd twee kritieke beveiligingslekken in PHP bekendgemaakt ("PHP2Shell", CVE-2026-109618 en CVE-2026-109619). Dit is een wereldwijd probleem, niet specifiek voor GRIP. Om de gegevens van onze klanten te beschermen, hebben we Portal (en daarmee het inloggen in de Mobile app), FCM, het Contractdashboard en VSR-KMS uit voorzorg tijdelijk offline gehaald.
Gebruik je de GRIP Mobile app voor DKS-metingen of audits? Je kunt gewoon blijven meten; alles wordt veilig op je toestel bewaard. Versturen lukt tijdelijk niet. Sluit de app niet af, log niet uit en log niet in met een ander account op hetzelfde toestel, anders gaan niet-verzonden metingen verloren. Druk op de sync-knop zodra deze pagina meldt dat alles weer online is.
We zetten de applicaties pas weer aan als de beveiligingsupdate voor PHP beschikbaar is en wij die hebben geïnstalleerd en gecontroleerd. Vragen? Mail naar support@grip-facility.com.
Posted Oct 21, 2026 - 14:50 CEST
This incident affected: FCM, Dashboard, Portal, and VSR-KMS.