IJK - Statuspagina

Beste klant,

Recent zijn twee kritieke kwetsbaarheden ontdekt in PHP, een veelgebruikte technologie voor websites en applicaties. Naar aanleiding hiervan heeft IJK direct onderzocht wat de mogelijke impact is op onze dienstverlening en hebben wij waar nodig uit voorzorg maatregelen genomen.

Voor onze belangrijkste kernapplicaties kunnen we inmiddels duidelijkheid geven. AFAS, RAP en HubBI maken geen gebruik van PHP en worden daarmee niet geraakt door deze specifieke kwetsbaarheden.

De Vervangingsmanager en de landingspagina’s van IJK (waaronder IJK.nl, RAP.nl en HubBI.nl) maken wel gebruik van PHP. Nadat wij de kwetsbaarheid hadden vastgesteld, hebben wij deze onmiddellijk uit voorzorg offline gehaald. De onderliggende PHP-versie is direct voorzien van de benodigde beveiligingsupdate. Na controle zijn de Vervangingsmanager en de landingspagina’s weer veilig beschikbaar gesteld.

Onderzoek naar subverwerkers
Verder onderzoeken wij uit voorzorg ook onze subverwerkers en leveranciers. Op dit moment hebben wij geen aanwijzingen dat de kwetsbaarheden daar impact hebben op de dienstverlening aan onze klanten. Dit onderzoek loopt nog. Mocht daaruit blijken dat er voor een specifieke klant toch een risico bestaat, dan nemen wij hierover proactief contact op met de betreffende klant.

De meest actuele informatie over de beschikbaarheid van onze dienstverlening is te vinden op status.ijk.nl en in het IJK-klantportaal.

De veiligheid van onze dienstverlening en de bescherming van uw gegevens hebben voor ons de hoogste prioriteit. Wij blijven de ontwikkelingen daarom nauwlettend volgen en nemen waar nodig aanvullende maatregelen.

Met vriendelijke groet,

IJK

___________________________________________________________________________________________________________________

HubBI en onze andere IJK-softwareproducten zijn geschikt gemaakt voor het gebruik van OAuth. Hiermee zijn onze producten voorbereid op de uitfasering van de huidige AFAS Classic Tokens.

Wij zijn momenteel bezig met gerichte communicatie naar onze verschillende klantgroepen. Afhankelijk van de producten en dienstverlening die je bij HubBI en IJK afneemt, heb je hierover mogelijk al bericht ontvangen of ontvang je dit binnenkort.

Voor het omzetten van bestaande inrichtingen wachten we op de uitrol van AFAS Profit 9. Vanaf deze versie wordt het mogelijk om een bestaande App Connector via een migratieknop eenvoudig om te zetten naar OAuth. Hiermee voorkomen we dat App Connectoren, GetConnectoren en bijbehorende autorisaties opnieuw moeten worden ingericht. De uitrol van Profit 9 wordt naar verwachting medio november 2026 gestart.

Bronnen AFAS met betrekking tot de omzetting en planning:

• OAuth - AFAS Klantportal

• AFAS Help Center - Eigen app connector inrichten in vogelvlucht (OAuth-token) [help.afas.nl]

• Overstappen van classic tokens op OAuth - Help Center Nederland

• Roadmap AFAS Software | Wat kun je verwachten?

Onze nieuwsberichten:

• Belangrijke wijziging AFAS-authenticatie bij koppelingen met andere systemen en producten | IJK

• Belangrijke wijziging AFAS-authenticatie bij koppelingen met andere systemen en producten | HubBI