Critical Security Update

Incident Report for Dyflexis

Resolved

This incident has been resolved.
Posted Oct 21, 2026 - 16:54 CEST

Update

We are continuing to monitor for any further issues.
Posted Oct 21, 2026 - 12:49 CEST

Monitoring

Nederlands

Zoals je op veel plekken online kunt lezen, is er een groot beveiligingslek in PHP ontdekt. Er zijn op dit moment geen aanwijzingen dat deze kwetsbaarheid bij Dyflexis is misbruikt. Om 16:00 uur (CET) komt er een patch. Voor de zekerheid is Dyflexis tot die tijd niet beschikbaar. Zodra de patch is doorgevoerd, zijn we direct weer online. Excuses voor het ongemak.

Update: de patch is doorgevoerd. We zijn weer online en Dyflexis is weer beschikbaar.

Deutsch

Wie vielerorts im Internet zu lesen ist, gibt es eine schwerwiegende Sicherheitslücke in PHP. Derzeit gibt es keine Hinweise darauf, dass diese Schwachstelle bei Dyflexis ausgenutzt wurde. Um 16:00 Uhr (MEZ) wird ein Patch veröffentlicht. Sicher ist sicher: Dyflexis bleibt bis dahin offline. Sobald der Patch eingespielt ist, sind wir sofort wieder online. Wir entschuldigen uns für die Unannehmlichkeiten.

Update: Der Patch wurde eingespielt. Wir sind wieder online und Dyflexis ist wieder verfügbar.

English

As you may have read online, a major security vulnerability has been found in PHP. There is currently no indication that this vulnerability has been exploited at Dyflexis. A patch will be released at 16:00 (CET). To be safe, Dyflexis will be offline until then. As soon as the patch has been applied, we’ll be back online right away. We apologise for the inconvenience.

Update: The patch has been applied. We are online—Dyflexis is available again.
Posted Oct 21, 2026 - 10:16 CEST
This incident affected: Dyflexis Web Application, Dyflexis Mobile App, and API.