22 oktober 2026

Update 17.00 uur (laatste update)

De verstoringen zijn zo goed als verholpen. We verwachten vrijdag geen nieuwe updates meer. Als de situatie verandert, informeren we jullie uiteraard. 

Update 15.00 uur

Het doorvoeren van de beveiligingsupdates vordert gestaag. Het overgrote deel van de universitaire websites en applicaties werkt inmiddels naar behoren. Ook de digitale collecties van de Universitaire Bibliotheek zijn weer online.

Een beperkt aantal websites is nog niet goed bereikbaar. Het gaat vooral om websites waarvoor we afhankelijk zijn van leveranciers en om specifieke websites van faculteiten en expertisecentra. De betreffende afdelingen communiceren hierover zelf naar gebruikers als dat van belang is.

Een volgende update volgt rond 17.00 uur.

Update 11.00 uur

Gebruik voor de beste bereikbaarheid ook vandaag nog eduroam op de universiteit of eduVPN thuis of onderweg. Collega's werken hard aan het veilig herstellen van de bereikbaarheid van universitaire websites en applicaties. Hiervoor voeren we gefaseerd updates door. Naar verwachting zijn de meeste universitaire websites in de loop van de dag weer voor iedereen bereikbaar. De meeste grote universitaire applicaties en diensten zullen naar verwachting naar behoren werken.

Wat kun je vandaag verwachten?

We verwachten dat de hinder in de loop van de dag steeds verder afneemt. Het doorvoeren van de updates kan wel tijdelijk voor nieuwe verstoringen zorgen. Daarnaast zijn we voor sommige applicaties afhankelijk van leveranciers. Ook kunnen sommige websites van faculteiten of instituten nog beperkt bereikbaar zijn.
 
De digitale collecties van de Universitaire Bibliotheken zijn voorlopig niet bereikbaar, ook niet via eduVPN. We werken hard aan een oplossing en hopen de collecties in de loop van de dag weer beschikbaar te maken.
 
Rond 15.00 uur volgt een nieuwe update.

Update woensdag 21 oktober 17.00 uur

PHP heeft de veiligheidsupdate waarmee de kwetsbaarheden kunnen worden verholpen inmiddels beschikbaar gesteld. Na installatie van de update kunnen websites die geraakt zijn door het issue weer in gebruik worden genomen. Dit zal ook voor de universiteit enige tijd in beslag nemen: na de installatie moeten de websites worden getest en gecontroleerd live worden gezet.
 
Herinnering: de getroffen omgevingen zijn vanaf 17.00 uur niet bereikbaar. We verwachten dat de betreffende omgevingen vanaf donderdag 9.00 uur weer via eduroam en eduVPN beschikbaar zijn. Afhankelijk van de impact van de beveiligingsupdate zul je een deel van deze systemen nog enige tijd via deze afgeschermde route moeten benaderen. 

Update woensdag 21 oktober 14.00 uur

De universiteit werkt met meerdere teams aan het in kaart brengen van de getroffen websites en applicaties en de gevolgen voor onderwijs, onderzoek en de dagelijkse werkzaamheden. Tegelijkertijd werken we aan de benodigde beveiligingsmaatregelen. De eerder aangekondigde toegangsbeperkingen blijven van kracht.

Gebruik waar mogelijk eduroam op de universiteit of eduVPN thuis of onderweg om de betrokken websites te bezoeken.

Ook leveranciers van de universiteit zijn getroffen. Daardoor kunnen mogelijk ook diensten die we bij deze leveranciers afnemen minder goed of tijdelijk niet beschikbaar zijn. We houden de ontwikkelingen bij onze leveranciers nauwlettend in de gaten.

Eigen website? Advies: haal hem offline

Maak je gebruik van een eigen website voor bijvoorbeeld je onderzoek of een congres? We adviseren je om deze offline te halen. Meld dit ook bij je LISO, zodat die hiervan op de hoogte is en je waar nodig aanvullend kan informeren. 

Getroffen omgevingen vanaf 17.00 uur tot 9.00 uur afgesloten

De huidige situatie vraag om continue monitoring. Vanaf vanavond 17.00 uur tot morgenochtend wordt daarom de toegang tot de websites die op dit moment alleen via eduroam of eduVPN bereikbaar zijn tijdelijk volledig afgesloten. We verwachten dat we de betreffende omgevingen vanaf 9.00 uur weer via eduoram en eduVPN openstellen. Dit geldt mogelijk ook voor een aantal applicaties.

We begrijpen dat dit hinder kan veroorzaken bij je studie of werk. We werken aan veilige beschikbaarheid en informeren je zodra er meer duidelijkheid is.

Eerdere berichtgeving

Vanwege een lek in de programmeertaal PHP zijn wereldwijd veel websites op dit moment kwetsbaar voor aanvallen.  Ook de Universiteit Leiden heeft te maken met kwetsbaarheden en neemt vandaag uit voorzorg een aantal veiligheidsmaatregelen. In dit bericht lees je wat dit voor jou betekent. 

Bereikbaarheid websites

De centrale websites zoals de publieke website, de medewerkers- en studentenwebsite en de organisatiegids hebben deze kwetsbaarheid niet en blijven volledig bereikbaar. Een aantal andere websites van faculteiten en instituten hebben deze kwetsbaarheid wel.   

Hiervoor nemen we de volgende maatregelen:  

Deze websites zijn tijdelijk alleen bereikbaar via Eduroam (het wifi-netwerk van de universiteit) en eduVPN. Het kan voorkomen dat een enkele website tijdelijk helemaal niet bereikbaar is. 

Wat betekent dit voor jou?

Wil je een website van Universiteit Leiden bezoeken? Maak dan gebruik van een van de beveiligde verbindingen:  

• Op de universiteit: verbind je laptop, telefoon of tablet met eduroam  
• Thuis of onderweg: maak verbinding met het universitaire netwerk via eduVPN. 

Houd rekening met mogelijk meer gevolgen in de loop van deze dag.

Wat doet de universiteit aan het probleem?

De universiteit werkt aan de beveiliging van de kwetsbare websites. Zodra de veiligheidsupdate beschikbaar is, en functioneert, zullen we hierover opnieuw communiceren.