Kritieke beveiligingskwetsbaarheden in PHP: NORRIQ LFA is hier niet door getroffen
22 oktober 2026 | Update over cyberbeveiliging | Advocatenkantoor NORRIQ
Recente cyberbeveiligingswaarschuwingen hebben aanleiding gegeven tot bezorgdheid over twee kritieke kwetsbaarheden in PHP, een programmeertaal die op grote schaal wordt gebruikt in websites en bedrijfsapplicaties. Bij NORRIQ beseffen we dat beveiliging en bedrijfscontinuïteit van essentieel belang zijn voor advocatenkantoren, met name wanneer zij werken met vertrouwelijke cliëntgegevens en gevoelige juridische documenten.
Naar aanleiding van het beveiligingsadvies van CERT-EU heeft ons technische team onze LFA-oplossing proactief onderzocht om vast te stellen of deze kwetsbaarheden gevolgen zouden kunnen hebben voor onze klanten.
We kunnen bevestigen dat NORRIQ LFA niet door deze kwetsbaarheden wordt getroffen. LFA-klanten hoeven geen actie te ondernemen.
Wat is er gebeurd?
Op 20 oktober 2026 heeft CERT-EU beveiligingsadvies 2026-018 gepubliceerd, waarin twee kritieke kwetsbaarheden in PHP worden belicht:
CVE-2026-109618
CVE-2026-109619
Door deze kwetsbaarheden zouden aanvallers op afstand kwaadaardige code kunnen uitvoeren op getroffen servers zonder dat ze zich hoeven te authenticeren.
Gezien het wijdverbreide gebruik van PHP op websites en in applicaties hebben cyberbeveiligingsinstanties organisaties dringend opgeroepen hun systemen te controleren en de nodige beveiligingsupdates te installeren.
Wat betekent dit voor NORRIQ LFA?
Naar aanleiding van het advies heeft het technische team van NORRIQ de LFA-oplossing en de onderliggende technologie onder de loep genomen.
Uit de beoordeling is gebleken dat LFA geen gebruik maakt van PHP en daarom niet kwetsbaar is voor de gesignaleerde kwetsbaarheden.
Onze technische controle omvatte:
Applicatiecode: Er zijn geen PHP-bestanden aanwezig in de LFA-coderepositories.
Cloudinfrastructuur: Er is geen PHP-runtime geconfigureerd in de Azure-infrastructuursjablonen van de oplossing.
Azure Functions: Alle Function Apps draaien op .NET 10 volgens het geïsoleerde werkermodel.
Aangesloten technologieën: De oplossing maakt gebruik van Microsoft Dataverse, TypeScript, Microsoft Dynamics 365 Business Central en Power BI; geen van deze technologieën maakt gebruik van PHP binnen de beoordeelde LFA-implementatie.
Op basis van deze bevindingen zijn de kwetsbaarheden die worden beschreven in CERT-EU-advies 2026-018 niet van toepassing op de LFA-oplossing.
Wat moeten klanten doen?
Voor NORRIQ LFA is geen actie vereist.
Klanten kunnen LFA gewoon blijven gebruiken. Er zijn geen LFA-specifieke beveiligingspatches, configuratiewijzigingen of aanvullende maatregelen nodig naar aanleiding van deze twee kwetsbaarheden. Organisaties die echter andere applicaties of websites gebruiken die op PHP draaien, moeten ervoor zorgen dat die systemen worden beoordeeld en bijgewerkt in overeenstemming met de officiële beveiligingsaanbevelingen.
Onze toewijding aan veiligheid
Bij NORRIQ beseffen we hoe belangrijk betrouwbare en veilige technologie is in de juridische sector.
Advocatenkantoren zijn afhankelijk van digitale oplossingen om hun dagelijkse werkzaamheden te beheren, processen te stroomlijnen en om te gaan met gevoelige informatie. Daarom nemen we adviezen op het gebied van cyberbeveiliging serieus en beoordelen we proactief de mogelijke gevolgen daarvan voor onze oplossingen.
Door op de hoogte te blijven van nieuwe veiligheidsrisico’s en onze technologie te toetsen aan relevante adviezen, streven we ernaar onze klanten duidelijke en actuele informatie te bieden en hen vertrouwen te geven in de oplossingen die ze gebruiken.
Heeft u vragen over dit beveiligingsadvies of over uw NORRIQ LFA?
Neem contact op met uw NORRIQ-vertegenwoordiger. Ons team geeft u graag meer uitleg.
Officiële referentie: CERT-EU-beveiligingsadvies 2026-018 – Kritieke kwetsbaarheden in PHP
