Ons team heeft de afgelopen uren verdere stappen ondernomen. We hebben de aanbevolen mitigerende maatregelen van de leverancier succesvol doorgevoerd. Hiermee is de kwetsbaarheid voor onze omgeving opgevangen.
Dankzij deze maatregelen is de toegang tot HR Core inmiddels weer hersteld. Alle systemen functioneren weer zoals gebruikelijk.
Voor nu blijft ons team de situatie nauwlettend volgen. Mocht er verdere informatie zijn, dan houden we jullie via deze statuspagina en de community op de hoogte. Bedankt voor jullie geduld.
Posted Oct 22, 2026 - 08:57 CEST
Update
We blijven de situatie vanavond onafgebroken monitoren. Op dit moment is er nog geen algemene patch of update beschikbaar gesteld door de leverancier van het externe netwerkcomponent.
Wel staan we in direct contact met de support engineers van de leverancier. Zij onderzoeken momenteel specifiek voor onze situatie of de specifieke module die Youforce gebruikt daadwerkelijk geraakt wordt door deze kwetsbaarheid.
Totdat we hier absolute zekerheid over hebben, nemen we geen risico's en blijven de huidige veiligheidsmaatregelen van kracht. Dit betekent dat de toegang tot HR Core voorlopig nog is afgesloten. Achterliggende processen, mutaties en koppelingen blijven wel gewoon doorlopen.
Ons team blijft hier bovenop zitten. Zoals eerder gecommuniceerd, geven we uiterlijk morgenochtend om 09:00 uur een volgende update, of direct zodra er nieuwe informatie of een oplossing beschikbaar is.
Posted Oct 21, 2026 - 21:27 CEST
Update
We blijven de situatie nauwlettend volgen. Helaas is er op dit moment geen verandering. De kwetsbaarheid zit in een specifiek extern netwerkcomponent waar Youforce gebruik van maakt en we wachten op een patch van de fabrikant.
Ook gedurende de avond en ochtend houden we de situatie scherp in de gaten. Alle relevante updates delen we via deze statuspagina. Uiterlijk morgenochtend om 9:00 uur geven we een nieuwe update, of eerder wanneer er informatie bekend komt.
Wat is de huidige impact De afsluiting betreft de toegang tot HR Core, dit betekent dat de applicatie zelf en koppelingen nog doorlopen. Mutaties en veranderingen binnen Youforce worden dus wel verwerkt binnen HR Core.
Posted Oct 21, 2026 - 17:43 CEST
Update
Update 16:15 Op dit moment is voor ons de situatie nog ongewijzigd en houden we ondertussen de ontwikkelingen nauw in de gaten. Zodra wij meer informatie hebben zullen we deze met jullie delen en anders komen we uiterlijk rond 17:30-17:45 met een nieuwe update.
Wat is de huidige impact De afsluiting betreft de toegang tot HR Core, dit betekent dat de applicatie zelf en koppelingen nog doorlopen. Mutaties en veranderingen binnen Youforce worden dus wel verwerkt binnen HR Core.
Posted Oct 21, 2026 - 16:27 CEST
Update
Vandaag is er wereldwijd nieuws over twee kritieke beveiligingslekken in PHP (CVE-2026-109618 en CVE-2026-109619). Omdat we de veiligheid van je gegevens uiterst serieus nemen, informeren we je hier graag direct over.
Wat betekent dit voor Youforce gebruikers Uit onderzoek blijkt dat een specifiek extern netwerkcomponent Youforce gebruikmaakt van PHP. Het is nog niet bevestigd dat de kwetsbaarheid ook in deze versie voorkomt. Echter, vanwege veiligheidsoverwegingen hebben we besloten de toegang tot HR Core online af te sluiten tot hierover meer duidelijk is. Dit betekent concreet dat gebruikers geen toegang hebben tot HR Core. Alle overige onderdelen van het Youforce platform blijven bereikbaar en veilig bruikbaar.
Onderzoek naar onze partners Op dit moment onderzoeken we of onze partners ook gebruik maken van PHP. Wij zijn in rechtstreeks contact met hen om risico’s uit te sluiten.
Volgende update Zodra we het onderzoek afronden of uiterlijk om 16:00 uur, delen we eventuele nieuwe informatie direct in dit community bericht en op onze statuspagina. Je kunt je abonneren op onze statuspagina om automatisch op de hoogte te worden gebracht van alle volgende updates.
Posted Oct 21, 2026 - 14:32 CEST
Identified
Vandaag is er wereldwijd nieuws over twee kritieke beveiligingslekken in PHP (CVE-2026-109618 en CVE-2026-109619). Omdat we de veiligheid van je gegevens uiterst serieus nemen, informeren we je hier graag direct over.
Youforce maakt geen gebruik van PHP Uit ons eerste onderzoek blijkt dat Youforce zelf geen gebruik maakt van PHP. Onze eigen software loopt hierdoor geen risico door deze kwetsbaarheden.
Op dit moment houden wij de situatie nauwlettend in de gaten en plaatsen we een update zodra er meer informatie bekend is.