De inzet van AI bij het testen van software brengt wereldwijd steeds meer kwetsbaarheden aan het licht.
Ook DG Groep zet dagelijks AI-gestuurde tests in om gisib te controleren.
Bij een recente broncodetest zijn twee kwetsbaarheden gevonden, die wij direct hebben verholpen.
Er zijn nog geen aanvalsscripts bekend, maar wij beschouwen het installeren van deze patch als urgent.
Beveiligingsverbeteringen
De patch verhelpt twee kwetsbaarheden in verouderde (deprecated) functies van gisib.
Deze functies worden niet meer gebruikt, maar waren nog wel aanwezig in de applicatie.
Met deze patch zijn de kwetsbaarheden verholpen. Functionele testen zijn daarom niet noodzakelijk.
Hostingklanten
Op 22 oktober 2026 zijn de patches uitgerold op alle door DG Groep gehoste omgevingen. U hoeft geen actie te ondernemen.
On-premisesklanten
U kunt de patchrelease gisib online opvragen via info@gisib.nl. Wij verzoeken u de patch na ontvangst met hoge prioriteit te installeren volgens de instructies in de release notes.
Wilt u na installatie aan DG Groep laten weten dat de patch is geïnstalleerd?
Geen relatie met PHP-kwetsbaarheid
Dit bericht staat los van de gister gepubliceerde kwetsbaarheid in PHP. PHP wordt niet gebruikt in het gisib-platform.
Heeft u vragen over de installatie of de gevolgen voor uw omgeving? Neem dan contact op met onze servicedesk via ons ticket systeem of het telefoonnummer 0172 235600