Kwetsbaarheden in PHP

Incident Report for Ovivio

Resolved

Alle applicaties die we op 21 oktober uit voorzorg offline haalden, zijn weer online. Ze draaien op de bijgewerkte PHP-versie, met de maatregelen die CERT-EU aanbeveelt. We hebben geen aanwijzingen gevonden dat de kwetsbaarheden in onze systemen zijn misbruikt.

Weer beschikbaar
Portabase
Gastouderaangifte
Riestart
Flexkids (remote desktop en AWS), inclusief inschrijvingen en ondertekenverzoeken
YouKO
De koppeling van Konnect met Portabase en Flexkids
Digitaal ondertekenen
ParentCom
KidsVision personeelsapp en inschrijfformulieren
Basis online
LMS
Kinderopvang Academie
KinderwijsTV

Werkt er bij jou toch nog iets niet zoals je gewend bent? Neem dan contact op met onze supportafdeling, dan kijken we direct met je mee.

We weten dat deze uitval veel van je heeft gevraagd, en ook van de ouders en medewerkers die dagelijks op onze producten rekenen. Onze excuses daarvoor, en bedankt voor je geduld. We evalueren dit incident de komende tijd intern en nemen de lessen mee in hoe we in de toekomst op zulke situaties reageren.
Posted Oct 22, 2026 - 09:59 CEST

Update

Op dit moment is ontwikkeling nog steeds bezig met het herstel van KinderwijsTV. Zodra ook deze applicatie weer beschikbaar is laten we het weten.

Om 10.00u volgt sowieso een update.
Posted Oct 22, 2026 - 09:01 CEST

Update

Door hard werk van onze ontwikkelaars zijn de problemen met Flexkids op AWS verholpen en is ook Kinderopvang academie online. Alleen Kinderwijs TV is op dit moment nog niet beschikbaar.
Posted Oct 22, 2026 - 07:47 CEST

Update

Op dit moment werken onze ontwikkelaars nog hard aan de laatste applicaties. Om uiterlijk 8.30 volgt een update voor applicaties die nog niet online zijn.

Op dit moment gaat dat om:
- Ondertekenverzoeken en inschrijvingen bij Flexkids op AWS. (Flexkids Remote is volledig operationeel)
- Kinderopvang Academie
- KinderwijsTV

Gedurende de nacht blijft ontwikkeling doorwerken aan de oplossing.
Posted Oct 22, 2026 - 01:14 CEST

Update

Er wordt nog steeds gewerkt aan de oplossing voor Flexkids op AWS.

Kinderopvang academie en kinderwijsTV staan ook nogsteeds op onze radar.
Posted Oct 22, 2026 - 00:36 CEST

Update

Op dit moment is onze aandacht verschoven naar wat problemen met het inschrijfformulier van Flexkids op AWS. Weet dat tegelijkertijd nog wordt gewerkt aan het beschikbaar krijgen van de laatste applicaties.

Weer beschikbaar
Portabase
Flexkids (remote desktop)
De koppeling van Konnect met Portabase en Flexkids Remote
Digitaal ondertekenen
ParentCom
YouKO
KidsVision inschrijfformulieren
LMS
KidsVision personeelsapp
Basis online

Nog niet beschikbaar
KinderwijsTV
Kinderopvang Academie
Posted Oct 21, 2026 - 23:48 CEST

Update

Basis online is weer beschikbaar

Weer beschikbaar
Portabase
Flexkids (remote desktop)
De koppeling van Konnect met Portabase en Flexkids Remote
Digitaal ondertekenen
ParentCom
YouKO
KidsVision inschrijfformulieren
LMS
KidsVision personeelsapp
Basis online

Nog niet beschikbaar
KinderwijsTV
Kinderopvang Academie
Posted Oct 21, 2026 - 23:03 CEST

Update

De ontwikkelaars zijn nog altijd bezig met de laatste applicaties. De updates blijven landen zodra de applicaties weer online komen.

Om 23.30 volgt in ieder geval een volgende update.
Posted Oct 21, 2026 - 22:55 CEST

Update

Op dit moment zijn de meeste applicaties weer beschikbaar. Ons ontwikkelteam blijft hard werken om ook de laatste applicaties weer beschikbaar te maken.

Uiterlijk om 23:00 uur volgt weer een update, tenzij we eerder alles weer online hebben staan natuurlijk.
Posted Oct 21, 2026 - 22:01 CEST

Update

Met het aanzetten van de KidsVision Personeelsapp is KidsVision weer helemaal beschikbaar.

Weer beschikbaar
Portabase
Flexkids (remote desktop)
De koppeling van Konnect met Portabase en Flexkids Remote
Digitaal ondertekenen
ParentCom
YouKO
KidsVision inschrijfformulieren
LMS
KidsVision personeelsapp

Nog niet beschikbaar
Basis online
KinderwijsTV
Kinderopvang Academie
Posted Oct 21, 2026 - 21:50 CEST

Update

KidsVision inschrijfformulieren staan weer aan.

Weer beschikbaar
Portabase
Flexkids (remote desktop)
De koppeling van Konnect met Portabase en Flexkids Remote
Digitaal ondertekenen
ParentCom
YouKO
KidsVision inschrijfformulieren

Nog niet beschikbaar
KidsVision personeelsapp
Basis online
KinderwijsTV
Kinderopvang Academie
LMS
Posted Oct 21, 2026 - 21:37 CEST

Update

YouKO en Flexkids informatieverzoeken zijn weer online, daarmee zijn alle Flexkids onderdelen weer beschikbaar. Ondertussen wordt nog hard gewerkt aan de overige platformen.

Weer beschikbaar
Portabase
Flexkids (remote desktop)
De koppeling van Konnect met Portabase en Flexkids Remote
Digitaal ondertekenen
ParentCom
YouKO

Nog niet beschikbaar
KidsVision personeelsapp
KidsVision inschrijfformulieren
Basis online
KinderwijsTV
Kinderopvang Academie
LMS
Posted Oct 21, 2026 - 21:17 CEST

Update

ParentCom is weer beschikbaar.

Weer beschikbaar
Portabase
Flexkids (remote desktop)
De koppeling van Konnect met Portabase en Flexkids Remote
Digitaal ondertekenen
ParentCom

Nog niet beschikbaar
YouKO
KidsVision personeelsapp
KidsVision inschrijfformulieren
Basis online
KinderwijsTV
Kinderopvang Academie
LMS
Posted Oct 21, 2026 - 21:08 CEST

Update

Een volgende applicatie is weer beschikbaar: Digitaal ondertekenen. Ontwikkeling blijft ondertussen gestaag doorwerken aan de andere applicaties.

Weer beschikbaar
Portabase
Flexkids (remote desktop)
De koppeling van Konnect met Portabase en Flexkids Remote
Digitaal ondertekenen

Nog niet beschikbaar
YouKO
KidsVision personeelsapp
KidsVision inschrijfformulieren
ParentCom
Basis online
KinderwijsTV
Kinderopvang Academie
LMS

Om 22:00 volgt een volgende update.
Posted Oct 21, 2026 - 20:58 CEST

Update

Er is op dit moment geen nieuwe ontwikkeling te melden. Ons ontwikkelteam is nog altijd hard aan het werk om de applicaties snel weer te activeren.

Portabase, Flexkids Remote en de koppeling van Konnect met Portabase en Flexkids Remote werken nog steeds. De overige producten uit de vorige update zijn nog niet beschikbaar.

Er zijn nog steeds geen aanwijzingen voor misbruik. Zodra een product weer online is, melden we dat hier. Om 21:00 uur plaatsen we sowieso een update.
Posted Oct 21, 2026 - 19:59 CEST

Update

De PHP-beveiligingsupdates worden geïnstalleerd. We brengen onze producten zo snel mogelijk weer online.

Weer beschikbaar
Portabase
Flexkids (remote desktop)
De koppeling van Konnect met Portabase en Flexkids Remote

Nog niet beschikbaar
YouKO
Digitaal ondertekenen
KidsVision personeelsapp
KidsVision inschrijfformulieren
ParentCom
Basis online
KinderwijsTV
Kinderopvang Academie
LMS

Rond 20.00 volgt een volgende update, tenzij een applicatie eerder online komt.
Posted Oct 21, 2026 - 18:55 CEST

Update

Flexkids (remote desktop) en de verbinding tussen Flexkids en Konnect zijn bijgewerkt en weer online.

Let op! Digitaal ondertekenen en informatie verzoeken werken nog niet. Ook YouKO is op dit moment nog niet online.
Posted Oct 21, 2026 - 18:38 CEST

Update

Portabase is geüpdatet en weer beschikbaar.
Posted Oct 21, 2026 - 18:12 CEST

Update

Op dit moment werken onze ontwikkelaars hard aan de implementatie van de PHP update. Zodra de implementatie is afgerond zullen de applicaties één voor één weer worden opgestart.

Zodra een applicatie weer beschikbaar is, wordt dat gemeld op deze pagina. Rond 19.00 zal weer een update worden geplaatst.
Posted Oct 21, 2026 - 18:01 CEST

Update

Update: herstel gestart

Vanmiddag zijn de updates uitgebracht waar we op wachtten. We hebben ze beoordeeld en ze zien er goed uit. We voeren ze nu door in al onze systemen, samen met alle aanbevolen maatregelen.

Daarna zetten we onze producten één voor één weer online. Zo komt elk product veilig en stabiel terug. Vanavond melden we hier telkens wanneer een product weer beschikbaar is.

De volgende update volgt rond 18:00 uur. Dat betekent nog niet dat alle producten dan weer online zijn.

We begrijpen dat de uitval vervelend voor je is. Onze excuses voor het ongemak, en bedankt voor je geduld.
Posted Oct 21, 2026 - 16:51 CEST

Update

Alle producten die we uit voorzorg offline halen, zijn nu uitgeschakeld.

Konnect blijft beschikbaar. De koppeling van Konnect met Flexkids en Portabase is wel offline. Daardoor werkt het volgende tijdelijk niet:

Afspraken aanvragen, annuleren of ruilen
Documenten, jaaropgaven en facturen inzien
NAW-gegevens aanpassen (Flexkids)

Let op: dit geldt ook voor de ouderapp.

Er zijn nog steeds geen aanwijzingen voor misbruik. PHP brengt om 16:00 uur een update uit. Die nemen we mee in ons volgende bericht, dat uiterlijk om 16:30 uur volgt.
Posted Oct 21, 2026 - 14:19 CEST

Update

Kinderopvang Academie en LMS is uitgeschakeld.
Posted Oct 21, 2026 - 13:56 CEST

Update

Flexkids is volledig uitgeschakeld.
Posted Oct 21, 2026 - 13:52 CEST

Update

Flexkids Personeel en informatieverzoeken zijn samen met YouKO uitgeschakeld. Dit heeft direct invloed op de verbinding tussen Flexkids en Konnect, deze verbinding is daarom ook offline.
Posted Oct 21, 2026 - 13:33 CEST

Update

KinderwijsTV is offline. Daarnaast zijn Aanmeldformulieren van KidsVision offline. Het Digitaal ondertekenproces voor Flexkids en voor KidsVision is zojuist ook uitgeschakeld.
Posted Oct 21, 2026 - 13:29 CEST

Identified

Op 20 oktober heeft het PHP-securityteam twee kritieke kwetsbaarheden bekendgemaakt in PHP, een technologie die wereldwijd veel wordt gebruikt in software.

In lijn met de aanbevelingen van CERT-EU hebben wij uit voorzorg besloten om een aantal van onze producten tijdelijk offline te halen. Ondertussen onderzoeken we de mogelijke impact en bereiden we de benodigde beveiligingsupdates voor.
Op dit moment hebben wij geen aanwijzingen dat er misbruik is gemaakt van deze kwetsbaarheden binnen onze systemen. We nemen deze maatregelen preventief om onze klanten en hun gegevens zo goed mogelijk te beschermen.
Onze technische teams werken aan de benodigde maatregelen. Zodra we hebben vastgesteld dat onze diensten weer veilig beschikbaar kunnen worden gesteld, brengen we deze zo snel mogelijk weer online.
We begrijpen dat dit ongemak veroorzaakt en bedanken u voor uw begrip en geduld. Via deze pagina houden we u op de hoogte van de verdere ontwikkelingen.

Meer informatie over de kwetsbaarheden en de aanbevolen voorzorgsmaatregelen vindt u in het officiële beveiligingsadvies van CERT-EU.

Uiterlijk om 14:15 volgt een volgende update
Posted Oct 21, 2026 - 13:22 CEST

Update

Naast Portabase, zijn nu ook de KidsVision personeelsapp, ParentCom en Basis online uitgeschakeld.
Posted Oct 21, 2026 - 12:55 CEST

Update

Portabase, Gastouderaangifte en Riestart zijn offline
Posted Oct 21, 2026 - 12:33 CEST

Update

Uit voorzorg zetten we onze producten tijdelijk uit, terwijl we de kwetsbaarheden in PHP verder onderzoeken. Zo beperken we mogelijke risico’s zo veel mogelijk. Er zijn op dit moment geen aanwijzingen voor misbruik.
Zodra een product offline gaat, melden we dat hier. Uiterlijk om 13:15 volgt een nieuwe update.
Posted Oct 21, 2026 - 12:21 CEST

Update

We are continuing to investigate this issue.
Posted Oct 21, 2026 - 11:34 CEST

Investigating

We onderzoeken de recent gemelde wereldwijde kwetsbaarheden in PHP en werken dit bericht bij zodra we meer weten. Zodra we meer informatie hebben zullen we dat delen. Uiterlijk om 12:15 volgt een update.
Posted Oct 21, 2026 - 11:16 CEST
This incident affected: Flexkids (Flexkids Online (remote desktop), Flexkids Online (AWS), YouKO) and Verbinding tussen Flexkids en Konnect Ouderportaal en OuderApp, SaaS 2.0, KidsVision, Portabase, KinderOpvang Academie, Digitaal Ondertekenen.