Update over de Node2Shell-kwetsbaarheid (CVE-2026-111497)
Op woensdag 21 oktober werd er een kritieke beveiligingskwetsbaarheid openbaar gemaakt in Node.js, een veelgebruikte technologie waarvan verschillende Prowise-services afhankelijk zijn. De kwetsbaarheid, bekend als Node2Shell, zou aanvallers mogelijk in staat kunnen stellen om ongeautoriseerde code uit te voeren.
Na de bekendmaking hebben we onmiddellijk de mogelijke risico’s voor onze services beoordeeld. Op donderdag 22 oktober hebben we de eerste beperkende maatregelen geïmplementeerd, terwijl onze technische teams ook prioriteit bleven geven aan het herstel van services die waren getroffen door de eerder gemelde PHP2Shell-kwetsbaarheid.
Op vrijdag 23 oktober hebben we beveiligingsupdates geïmplementeerd in de meeste getroffen systemen, waarmee we de geïdentificeerde risico’s verder hebben aangepakt.
We hebben geen aanwijzingen waargenomen dat onze services zijn gecompromitteerd. Onze voorzorgsmaatregelen zijn genomen om de vertrouwelijkheid en integriteit van klantgegevens te beschermen.
In tegenstelling tot PHP2Shell konden we de risico’s beperken zonder services offline te halen. Onze services bleven gedurende deze beveiligingsactiviteiten beschikbaar.
De bescherming van klantgegevens blijft een prioriteit. We blijven de ontwikkelingen op het gebied van beveiliging monitoren en passende maatregelen nemen wanneer kwetsbaarheden worden geïdentificeerd.
Ga voor vragen en de laatste updates naar service.prowise.com.