21 oktober 2026

Update 17.00 uur

PHP heeft de veiligheidsupdate waarmee de kwetsbaarheden kunnen worden verholpen inmiddels beschikbaar gesteld. Na installatie van de update kunnen websites die geraakt zijn door het issue weer in gebruik worden genomen. Dit zal ook voor de universiteit enige tijd in beslag nemen: na de installatie moeten de websites worden getest en gecontroleerd live worden gezet.
 
Herinnering: de getroffen omgevingen zijn vanaf 17.00 uur niet bereikbaar. We verwachten dat de betreffende omgevingen vanaf donderdag 9.00 uur weer via eduroam en eduVPN beschikbaar zijn. Afhankelijk van de impact van de beveiligingsupdate zul je een deel van deze systemen nog enige tijd via deze afgeschermde route moeten benaderen. 

Update 14.00 uur

De universiteit werkt met meerdere teams aan het in kaart brengen van de getroffen websites en applicaties en de gevolgen voor onderwijs, onderzoek en de dagelijkse werkzaamheden. Tegelijkertijd werken we aan de benodigde beveiligingsmaatregelen. De eerder aangekondigde toegangsbeperkingen blijven van kracht.

Gebruik waar mogelijk eduroam op de universiteit of eduVPN thuis of onderweg om de betrokken websites te bezoeken.

Ook leveranciers van de universiteit zijn getroffen. Daardoor kunnen mogelijk ook diensten die we bij deze leveranciers afnemen minder goed of tijdelijk niet beschikbaar zijn. We houden de ontwikkelingen bij onze leveranciers nauwlettend in de gaten.

Eigen website? Advies: haal hem offline

Maak je gebruik van een eigen website voor bijvoorbeeld je onderzoek of een congres? We adviseren je om deze offline te halen. Meld dit ook bij je LISO, zodat die hiervan op de hoogte is en je waar nodig aanvullend kan informeren. 

Getroffen omgevingen vanaf 17.00 uur tot 9.00 uur afgesloten

De huidige situatie vraag om continue monitoring. Vanaf vanavond 17.00 uur tot morgenochtend wordt daarom de toegang tot de websites die op dit moment alleen via eduroam of eduVPN bereikbaar zijn tijdelijk volledig afgesloten. We verwachten dat we de betreffende omgevingen vanaf 9.00 uur weer via eduoram en eduVPN openstellen. Dit geldt mogelijk ook voor een aantal applicaties.

We begrijpen dat dit hinder kan veroorzaken bij je studie of werk. We werken aan veilige beschikbaarheid en informeren je zodra er meer duidelijkheid is.

Eerdere berichtgeving

Vanwege een lek in de programmeertaal PHP zijn wereldwijd veel websites op dit moment kwetsbaar voor aanvallen.  Ook de Universiteit Leiden heeft te maken met kwetsbaarheden en neemt vandaag uit voorzorg een aantal veiligheidsmaatregelen. In dit bericht lees je wat dit voor jou betekent. 

Bereikbaarheid websites

De centrale websites zoals de publieke website, de medewerkers- en studentenwebsite en de organisatiegids hebben deze kwetsbaarheid niet en blijven volledig bereikbaar. Een aantal andere websites van faculteiten en instituten hebben deze kwetsbaarheid wel.   

Hiervoor nemen we de volgende maatregelen:  

Deze websites zijn tijdelijk alleen bereikbaar via Eduroam (het wifi-netwerk van de universiteit) en eduVPN. Het kan voorkomen dat een enkele website tijdelijk helemaal niet bereikbaar is. 

Wat betekent dit voor jou?

Wil je een website van Universiteit Leiden bezoeken? Maak dan gebruik van een van de beveiligde verbindingen:  

• Op de universiteit: verbind je laptop, telefoon of tablet met eduroam  
• Thuis of onderweg: maak verbinding met het universitaire netwerk via eduVPN. 

Houd rekening met mogelijk meer gevolgen in de loop van deze dag.

Wat doet de universiteit aan het probleem?

De universiteit werkt aan de beveiliging van de kwetsbare websites. Zodra de veiligheidsupdate beschikbaar is, en functioneert, zullen we hierover opnieuw communiceren.