Sommige van onze applicaties zijn tijdelijk niet bereikbaar

Update 4
21 oktober 2026, 22:11 uur

Alle applicaties die we uit voorzorg offline hebben gehaald, zijn inmiddels weer online. De PHP-updates zijn doorgevoerd en getest. Je kunt de applicaties dus weer gebruiken.

Het gaat om de volgende applicaties:

• xxllnc Vroegsignalering
• xxllnc Onderwijsloket
• xxllnc Leerlingenvervoer
• xxllnc Leerlingbegeleiding
• Applicaties van Documaster
• Applicaties van DE REE (MAIS-Flexis)

Werkt alles weer zoals voorheen?

Nog niet helemaal. De applicaties zelf zijn weer te gebruiken, maar bij Vroegsignalering, Leerlingenvervoer en Leerlingbegeleiding werken sommige onderdelen en koppelingen mogelijk nog niet. Hierdoor kan het zijn dat bepaalde functies nog niet werken of dat gegevens niet automatisch worden uitgewisseld met andere systemen.

Onze technische teams onderzoeken welke onderdelen nog aandacht nodig hebben. Donderdagochtend 22 oktober delen we hierover een nieuwe update.

Update 3
21 oktober 2026, 20:21 uur

Een aantal applicaties is inmiddels weer online. De PHP-updates zijn voor deze applicaties succesvol doorgevoerd en getest. We verwachten dat de overige applicaties donderdagochtend 22 oktober weer te gebruiken zijn.

Weer online

• Applicaties van Documaster
• Applicaties van DE REE (MAIS-Flexis)

Nog niet bereikbaar

• xxllnc Vroegsignalering
• xxllnc Onderwijsloket
• xxllnc Leerlingenvervoer
• xxllnc Leerlingbegeleiding

Bij Vroegsignalering, Leerlingenvervoer en Leerlingbegeleiding kunnen sommige diensten en koppelingen later volgen.

Update 2
21 oktober 2026, 16:15 uur

We krijgen verschillende vragen over de situatie en de maatregelen die we hebben genomen. Hieronder beantwoorden we de meestgestelde vragen van gebruikers van onze applicaties.

1. Zijn onze applicaties kwetsbaar voor de beveiligingslekken in PHP?
Een aantal van onze applicaties gebruikt PHP-versies die onder de gemelde kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) vallen. Daarom hebben we uit voorzorg maatregelen genomen.

2. Welke maatregelen hebben jullie genomen?
We hebben de betreffende applicaties vandaag rond 12:00 uur uit voorzorg offline gehaald. Zo nemen we het zekere voor het onzekere totdat de benodigde beveiligingsupdates zijn doorgevoerd en getest.

3. Zijn er aanwijzingen dat gegevens zijn geraakt?
Nee, we hebben tot nu toe geen verdachte of ongebruikelijke activiteiten waargenomen. Ook zijn er geen aanwijzingen dat de vertrouwelijkheid of integriteit van gegevens is aangetast. We blijven dit natuurlijk onderzoeken. Mocht blijken dat gegevens van jouw organisatie toch zijn geraakt, dan informeren we je hierover zo snel mogelijk.

4. Zijn de beveiligingsupdates inmiddels beschikbaar?
Ja, de ontwikkelaars van PHP hebben de benodigde beveiligingsupdates vandaag om 16.00 uur uitgebracht. Onze technische teams gaan deze zo snel mogelijk doorvoeren. Daarna testen we de applicaties zorgvuldig voordat we ze weer online zetten.

5. Wanneer zijn de applicaties weer beschikbaar?
We verwachten dat de meeste applicaties morgenochtend weer online zijn. Voor sommige applicaties of gekoppelde diensten kan het langer duren. Na het herstel kan het bovendien nodig zijn om bepaalde koppelingen extra te controleren of opnieuw op te starten.

6. Moet je zelf iets doen?
Nee, op dit moment hoef je zelf niets te doen. Onze technische teams verzorgen de benodigde updates en controles.

7. Waar kun je terecht met vragen?
We houden je via deze pagina op de hoogte van de ontwikkelingen. Heb je een vraag over jouw specifieke situatie? Neem dan contact op met Support via ons supportportaal.

Update 1
21 oktober 2026, 13:15 uur

Misschien heb je het vandaag al in het nieuws gezien: er zijn ernstige beveiligingslekken ontdekt in PHP, een veelgebruikte programmeertaal.

Een aantal van onze applicaties maakt gebruik van PHP. Daarom hebben we deze vandaag rond 12:00 uur uit voorzorg tijdelijk offline gehaald. Zo voorkomen we dat de beveiligingslekken via deze applicaties kunnen worden misbruikt.

Om welke applicaties gaat het?

De volgende applicaties zijn tijdelijk niet beschikbaar:

• xxllnc Vroegsignalering
• xxllnc Onderwijsloket
• xxIInc Leerlingenvervoer
• xxllnc Leerlingbegeleiding
• Applicaties van Documaster
• Applicaties van DE REE (MAIS-Flexis)

Alle andere applicaties van xxllnc maken geen gebruik van PHP en zijn gewoon beschikbaar.

Wanneer kun je de applicaties weer gebruiken?

De ontwikkelaars van PHP verwachten vandaag rond 16:00 uur een beveiligingsupdate uit te brengen. Zodra de update beschikbaar is, voeren onze technische teams deze zo snel mogelijk door. Daarna testen we de applicaties en zetten we ze weer online zodra dat veilig kan.

We verwachten dat de meeste applicaties morgenochtend weer beschikbaar zijn. Voor sommige applicaties of gekoppelde diensten kan het herstel langer duren.

We houden je op de hoogte

We begrijpen dat dit gevolgen heeft voor je dagelijkse werkzaamheden. We werken er hard aan om de applicaties zo snel mogelijk weer beschikbaar te stellen. Via deze pagina houden we je op de hoogte van de voortgang.