21-10-2026 Beveiligingsmelding: B3net preventief offline vanwege onderzoek naar kritieke PHP-kwetsbaarheden (afgemeld)

Dit is de laatste update over de verstoring van 21-10-2026 t/m 23-10-2026. De verstoring is opgelost en B3net was sinds 23 oktober om 13:40 uur weer volledig beschikbaar. 

Wat er gebeurde Op 21-10-2026 werden twee kwetsbaarheden in PHP bekendgemaakt: CVE-2026-109618 en CVE-2026-109619. Een deel van onze applicatie draait op PHP. Op dat moment was nog niet duidelijk welke impact dit op onze omgeving kon hebben. Ons security team is direct een analyse gestart om de risico's en mogelijke maatregelen in kaart te brengen.

Waarom we de applicaties offline haalden Omstreeks 12:00 uur hebben we besloten B3net tijdelijk offline te halen. Dit was een bewuste voorzorgsmaatregel, mede op advies van het Nationaal Cyber Security Centrum (NCSC). In zo'n situatie kiezen we voor veiligheid boven beschikbaarheid. Hierdoor was B3net vanaf dit moment niet beschikbaar. Integraties die via ons XIP platform verwerkt worden waren nog wel bereikbaar en werden bewaard totdat deze weer verwerkt konden worden.

Op 21 oktober hebben wij geconstateerd dat het beschikbaar maken van B3net meer tijd nodig had. Dit is vanwege de complexe situatie die is ontstaan omdat wij met B3net bezig zijn met een migratie naar een nieuw hosting platform. Op 22 oktober hebben we een oplossing voor het probleem kunnen identificeren die langere doorlooptijd nodig had om uit te leveren dan andere Paragin producten. In de ochtend van 23 oktober hebben wij deze oplossing uitvoerig kunnen testen waardoor wij uiteindelijk op vrijdag 23 oktober om 13:40 uur de applicatie weer online hebben kunnen brengen. 

Tijdlijn

• 21-10 om 08:11 - Kwetsbaarheden bekendgemaakt, analyse gestart
• 21-10 om 12:00 - Besluit om B3net offline te halen
• 21-10 om 16:00 - Beveiligingsupdates gepubliceerd
• 21-10 om 17:00 - Bevestiging dat updates niet direct uitgerold konden worden naar B3net
• 22-10 om 10:00 - Mogelijke alternatieve oplossing voor B3net geïdentificeerd
• 22-10 om 17:00 - Alternatieve oplossing voor B3net bevestigd en werkzaamheden voor uitrol gestart
• 23-10 om 10:00 - Alternatieve oplossing beschikbaar op QA omgevingen
• 23-10 om 13:40 - Productie omgevingen weer volledig beschikbaar

Moet u iets doen? Nee, er is geen actie van u nodig. Onze excuses voor de overlast. Heeft u vragen of hulp nodig? Neem dan contact op met Customer Support via de gebruikelijke route.

---

Impact

• B3net is weer beschikbaar voor gebruik.
• De QA-, Training- en Productieomgeving zijn toegankelijk.
• Berichten die tijdens de verstoring via ons integratieplatform XIP zijn ontvangen, worden verwerkt. Het kan enige tijd duren voordat alle berichten volledig zijn afgehandeld.

Vervolg

Update: 5
Datum: 23 oktober 2026 – 10:00 uur
Status: 🟠 Verstoring vastgesteld

 

Er is voortgang geboekt in het herstel van de B3net-omgeving.

 

De QA- en Trainingomgeving zijn weer beschikbaar. Je kunt deze omgevingen gebruiken om te controleren of processen en functionaliteiten naar wens werken.

 

Voor de Productieomgeving werken wij momenteel de laatste stappen af richting ingebruikname. Op basis van de huidige stand van zaken verwachten wij dat de Productieomgeving vandaag weer beschikbaar komt. Dit betreft echter nadrukkelijk een verwachting en geen garantie. Voordat de omgeving weer beschikbaar wordt gesteld, voeren wij eerst de benodigde controles en tests uit.

Wij zijn nog steeds met alle beschikbare capaciteit bezig om de Productieomgeving van B3net veilig beschikbaar te maken.

Zodra er meer duidelijkheid is over het moment van ingebruikname of wanneer de Productieomgeving weer beschikbaar is, publiceren wij direct een nieuwe update in dit artikel.