NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
quote:Cyberaanvallen PHP | Grote cyberaanvallen wereldwijd na cruciale lekken in codetaal: ‘Gevaar dat sites worden overgenomen’
Lokale Nederlandse overheden en nieuwssites halen uit voorzorg (een deel van hun) systemen offline vanwege zorgen over cyberaanvallen. Aanleiding is de ontdekking van een ernstige kwetsbaarheid in PHP, een veelgebruikte programmeertaal die een groot deel van het internet aandrijft. Dit raakt miljoenen websites. Volgens cyberbeveiliger Cloudflare zijn wereldwijd de eerste aanvallen waargenomen die misbruik proberen te maken van het lek.
Dit is er aan de hand:
- Cyberbeveiliger Cloudflare ziet dat bedrijven geconfronteerd worden met de eerste cyberaanvallen die gericht zijn op de kwetsbaarheden in PHP. Deze programmeertaal wordt op grote delen van het internet gebruikt.
- Cyberveiligheidsautoriteiten van de Europese Unie waarschuwden woensdagochtend al dat dit kon gebeuren.
- Grote bedrijven en organisaties hebben al langer voortdurend te maken met cyberaanvallen. Dat er nu opeens kwetsbaarheden in PHP zijn opgedoken, kan grote gevolgen hebben. Kwaadwillenden kunnen die kwetsbaarheden misbruiken en bijvoorbeeld websites hacken.
„Websites draaien niet uit het niets”, zegt techverslaggever Jelmer Luimstra. „Hun fundering is gestoeld op een hele trits aan code. Er zijn verschillende programmeertalen voor, waarvan het al in de jaren negentig ontwikkelde PHP er een is. Echter: niet zomaar een. Draait bijvoorbeeld nog geen 10 procent van het internet op programmeertaal Ruby, PHP is goed voor liefst 70 procent van de websites. De halve wereld draait op PHP, van Facebook tot Wikipedia en van Wordpress tot talloze overheidssites. De schade bij een cyberaanval kan dus gigantisch zijn.”
https://www.ad.nl/tech/li(...)vergenomen~a283e49f/
Zeg 't maar boys
('t maar boys)
De complete IT wereld slaat alarm, forumgebruiker @Socios neutraliseert dit door te zeggen dat het een storm in een glas water is.quote:
Op We kunnen weer rustig gaan slapen mensen
Maar het is pas 11.41u 😱quote:Op woensdag 21 oktober 2026 11:38 schreef onlogisch het volgende:
We kunnen weer rustig gaan slapen mensen
Dit is de advisory: https://cert.europa.eu/publications/security-advisories/2026-018 en het artikel van PHP.net zelf: https://www.php.net/archive/2026.php#2026-10-20-1
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
Nou moet je bij die 70% van het internet wel aantekenen dat dit vooral de enorme longtail aan kleine websites betreft en het onder de grote websites aanzienlijk minder is. Facebook en wikipedia zijn de grote uitzonderingen daar.
Volkorenbrood: "Geen quotes meer in jullie sigs gaarne."
Heeft wel een hippe naam: PHP2Shellquote:Op woensdag 21 oktober 2026 11:45 schreef beefkeek het volgende:
Dit is de advisory: https://cert.europa.eu/publications/security-advisories/2026-018 en het artikel van PHP.net zelf: https://www.php.net/archive/2026.php#2026-10-20-1
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Daarbij zit ook nog 99% bij bulkhosters die echt wel paraat staan om direct te patchen. Ik denk dat je alleen redelijk veel "dooie" websites kapot zult zien gaan de komende tijd, dat had je ook met veel van die oude Wordpress sites een tijdje terug.quote:
Nou moet je bij die 70% van het internet wel aantekenen dat dit vooral de enorme longtail aan kleine websites betreft en het onder de grote websites aanzienlijk minder is. Facebook en wikipedia zijn de grote uitzonderingen daar.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Als je die 'aan de achterkant' niet bijwerkt, heb je op een gegeven moment iig een probleem.quote:
[..]
Daarbij zit ook nog 99% bij bulkhosters die echt wel paraat staan om direct te patchen. Ik denk dat je alleen redelijk veel "dooie" websites kapot zult zien gaan de komende tijd, dat had je ook met veel van die oude Wordpress sites een tijdje terug.
Een van m'n oude Wordpress-sites kon ik ooit helemaal opnieuw opbouwen, omdat er van buitenaf 'iets' was binnengedrongen.
Oh shit. We gaan allemaal dood.quote:
[..]
Heeft wel een hippe naam: PHP2Shell
Jawel, maar ik bedoel meer dat Wordpress zelf niet geupdate hoeft te worden door de klanten.quote:
[..]
Als je die 'aan de achterkant' niet bijwerkt, heb je op een gegeven moment iig een probleem.
Een van m'n oude Wordpress-sites kon ik ooit helemaal opnieuw opbouwen, omdat er van buitenaf 'iets' was binnengedrongen.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
FB / Morgen 16:00 direct patchen Danny 2x PHP CVSSv4 9.2 lekkenquote:
Belangrijke vraag wel: Wat gaat Fok doen?
Your beauty never ever scared me.
“Zijn ermee bezig”quote:
[..]
FB / Morgen 16:00 direct patchen Danny 2x PHP CVSSv4 9.2 lekken
Geruststellend wel.
Zolang de treinen maar rijden.quote:
[..]
De complete IT wereld slaat alarm, forumgebruiker @:Socios neutraliseert dit door te zeggen dat het een storm in een glas water is.
We kunnen weer rustig gaan slapen mensen
blablablabla
Schemaatje van Hans maar weer van stal halen :quote:
Ik zeg lockdowns en geen bier meer na 20:00 uur
Bekijk deze YouTube-video
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Ik wil meer informatie.
Als dit serieuze business is, zijn de gevolgen wel intens groot.
Als dit serieuze business is, zijn de gevolgen wel intens groot.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Blijven doneren @Zipportalquote:
[..]
“Zijn ermee bezig”
Geruststellend wel.
Danny is natuurlijk eerst nog druk met het oplossen van dat issue met die ads onderaan de paginaquote:
[..]
“Zijn ermee bezig”
Geruststellend wel.
.
'Cause it's easier to fly
Than to face another night
In Southern Sun
And your love is all around
Than to face another night
In Southern Sun
And your love is all around
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.quote:
Ik heb nu meer informatie. Dit is serieuze business.
Is Lobstertube.com veilig? 
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Wel gaaf dat ik hier gewoon absoluut geen ene kloot van snap. Het is zo abstract dat ik weer overga tot de orde van de dag.
'Correct me if i'm wrong, for I'll be quite thankful for the lesson learned.' - Author unknown, 1987
Ja, vertel danquote:
Ik heb nu meer informatie. Dit is serieuze business.
♡ Sa fier as de moanne, - en werom ♡
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.quote:
[..]
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.
quote:er gaat inmiddels wel een proof of concept rond waarin te zien is hoe een aanvaller de loginfunctionaliteit op websites met contentmanagementsystemen (cms'en) als Joomla en WordPress omzeilt. Ook kan de aanvaller het wachtwoord uit een Symfony-framework achterhalen.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Ha, nog net op tijd kunnen openen net om meer details te weten te komenquote:
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Je ziet ook gelijk welke users er niet met het nieuws kunnen dealen en direct overgaan tot schijtlolligheden.
Wat kun je er zelf aan doen dan? Websites niet gebruiken tot er een update is om 16:00?quote:
[..]
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.
[..]
blablablabla
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeftquote:
[..]
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.
[..]
Er is een heus liveblog dus dit gaat serieus worden.quote:12:28
Cyberveiligheidsinstantie VK waarschuwt
De Britse cyberveiligheidsinstantie NCSC waarschuwt Britse organisaties zo spoedig mogelijk computersystemen die werken met programmeertaal PHP te updaten. Eerder werden twee ernstige kwetsbaarheden gevonden in de programmeertaal die onderliggend is aan circa 70 procent van de websites wereldwijd.
In Nederland hebben al verschillende partijen (delen van) hun website uitgeschakeld uit voorzorg. Zo zijn delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo's en onderzoeksinstellingen uitgeschakeld. Ook de website van de Tweede Kamer is woensdag niet bereikbaar.
12:27
NCSC slaat alarm
Het Nationaal Cyber Security Centrum (NCSC) roept organisaties dringend op zich voor te bereiden op een grote nood-update voor netwerkcode PHP, laat de organisatie weten op vragen van het AD.
Door twee kritieke lekken lopen talloze websites en servers wereldwijd het risico te worden overgenomen door kwaadwillenden. De dreiging is zo ernstig dat het NCSC uit voorzorg de eigen website offline heeft gehaald.
De kwetsbaarheden zitten in vrijwel alle versies van PHP vanaf versie 5. Omdat populaire software zoals WordPress, Joomla en Drupal op deze taal draait, is de potentiële schaal van het probleem groot. Ook netwerkapparatuur en beheerdersdashboards maken veelvuldig gebruik van de software.
Via een eenvoudig verzoek kunnen aanvallers op afstand eigen code uitvoeren op een server. Het cybercentrum meldt over de gevolgen: „Organisaties die PHP gebruiken op hun webservers lopen een zeer hoog risico op volledige overname van het systeem door externe aanvallers.” Een aanval kan leiden tot het lekken van gevoelige gegevens, onbereikbare websites of geblokkeerde inlogsystemen.
blablablabla
session.upload_progress uitschakelen verkleint de kans maar lost het niet op.quote:
[..]
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.
Overigens slecht dat er gister nog geen enkele waarschuwing stond op het NCSC alert channel, stelletje bejaarden daar.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
quote:
Bij ons liggen de systemen voor de planning er uit uit voorzorg
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.quote:
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ja den heb je het ook wel over wat voorbeelden hoorquote:
[..]
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeft
Nee, het is niet zo erg als code zwart, niets aan de hand, gewoon doorgaan alsof er niets aan de hand is. Dat dit betrekking heeft op het halve internet en log4j een stuk minder gebruikelijk was is natuurlijk ook niet relevant.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Als ik Danny was had ik @phpmystyle voor de zekerheid ook offline gehaald
Don't worry about the future. Or know that worrying is as effective as trying to solve an algebra equation by chewing bubble gum.
Kijk, iemand met verstand van computers.quote:
[..]
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeft
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Hopelijk een goede patch bij deze userquote:
Als ik Danny was had ik @:phpmystyle voor de zekerheid ook offline gehaald
(Gebbetje)
Dit raakt potentieel vooral websites die bereikbaar zijn via het internet. Hopelijk patchen ze snel.quote:
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
Vooralsnog niks geks te zien op de sites van Bernhoven en Verbeeten, iig.quote:
[..]
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.
Ik mag hopen van niet, maar ik ga er geen aannames over doen. Bij zulke organisaties weet je het nooit.quote:
[..]
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Zorg en Verzekeraars moeten wettelijk aan bepaalde kwaliteitszaken voldoen, al lang bijvoorbeeld banken bijvoorbeeld, ik heb daar zelf nooit gezeten, maar van collegas gehoord hoe streng dat was, developers mochten bijvoorbeeld niet op computers zitten die aan het internet hangen, dus moesten ze altijd met 2 laptops werken.quote:
[..]
Ik mag hopen van niet, maar ik ga er geen aannames over doen. Bij zulke organisaties weet je het nooit.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
PHP is echter pas veel te recent verboden.quote:
[..]
Zorg en Verzekeraars moeten wettelijk aan bepaalde kwaliteitszaken voldoen, al lang bijvoorbeeld banken bijvoorbeeld, ik heb daar zelf nooit gezeten, maar van collegas gehoord hoe streng dat was, developers mochten bijvoorbeeld niet op computers zitten die aan het internet hangen, dus moesten ze altijd met 2 laptops werken.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Niets op de BBC/CNN/ Sky news site dus zal wel meevallen 'wereldwijde paniek'
Een oplettende kijker (volgens Mediacourant 15-4-20).
Het gaat intussen snel met het offline halen van websites.
Ik zie een paar miljarden verdampen volgens mij.
Ik zie een paar miljarden verdampen volgens mij.
Mainstream media schaap gespotquote:
Niets op de BBC/CNN site dus zal wel meevallen 'wereldwijde paniek'
@Wereldgozer
@RamboDirk
Tweakers wel offline zie ik 
Als iedereen aan zichzelf denkt wordt er aan iedereen gedacht.
Op fietsen zonder bende kwam'm zie schooieren um spek
Op fietsen zonder bende kwam'm zie schooieren um spek
Dat zeg ik toch ook niet? Een CVE van 9.2 is serieus, maar betekent niet dat je er niets aan kunt doen. Je kunt ervoor kiezen het zekere voor het onzekere te nemen en tot de patch op zwart gaan zoals Tweakers, maar je kunt je ook afvragen of alle componenten in de killchain op orde zijn. Dus: zijn je patches bij, draait je php met lage privileges (bijvoorbeeld zonder mogelijkheid als shell in te loggen/ bin/sh uit te voeren etc), is je db user lage privileges en mag hij alleen maar beperkte queries uitvoeren (als wat voorbeelden).quote:
[..]
Ja den heb je het ook wel over wat voorbeelden hoor
Nee, het is niet zo erg als code zwart, niets aan de hand, gewoon doorgaan alsof er niets aan de hand is. Dat dit betrekking heeft op het halve internet en log4j een stuk minder gebruikelijk was is natuurlijk ook niet relevant.
Zonder context: “dit is een cvss 9.2, dit is serieuze business” zoals jij deed helpt niet.
Omdat er wat sites en paar uur uit de lucht zijn?quote:
Het gaat intussen snel met het offline halen van websites.
Ik zie een paar miljarden verdampen volgens mij.
Als iedereen aan zichzelf denkt wordt er aan iedereen gedacht.
Op fietsen zonder bende kwam'm zie schooieren um spek
Op fietsen zonder bende kwam'm zie schooieren um spek
quote:Update 12:25 - Steeds meer websites offline. Site van Tweede Kamer bijvoorbeeld offline. GeenStijl nog steeds online
Update 12:32 - Delen van websites van universiteiten, hogescholen, mbo's en onderzoeksinstellingen offline. GeenStijl nog steeds online
Update 12:37 - Uitgeverij Querido om uw boek van Teun Voeten te bestellen offline, GeenStijl nog steeds online
https://www.geenstijl.nl/5192619/php
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Ik mag hopen dat je niet als beveiligingsexpert werkzaam bent.quote:
[..]
Dat zeg ik toch ook niet? Een CVE van 9.2 is serieus, maar betekent niet dat je er niets aan kunt doen. Je kunt ervoor kiezen het zekere voor het onzekere te nemen en tot de patch op zwart gaan zoals Tweakers, maar je kunt je ook afvragen of alle componenten in de killchain op orde zijn. Dus: zijn je patches bij, draait je php met lage privileges (bijvoorbeeld zonder mogelijkheid als shell in te loggen/ bin/sh uit te voeren etc), is je db user lage privileges en mag hij alleen maar beperkte queries uitvoeren (als wat voorbeelden).
Zonder context: “dit is een cvss 9.2, dit is serieuze business” zoals jij deed helpt niet.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
FOK! zal dan zo ook wel offline gaan.
You can learn anything, the secret lies in discipline.
"What the mind can conceive and believe, it can achieve"
You will make mistakes. Forgive yourself. Move on. Start rebuilding.
"What the mind can conceive and believe, it can achieve"
You will make mistakes. Forgive yourself. Move on. Start rebuilding.
Raadsinformatie gemeente offline gehaald om veiligheidslek te voorkomen
https://www.at5.nl/artike(...)eidslek-te-voorkomen
https://www.at5.nl/artike(...)eidslek-te-voorkomen
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Dat roep ik nog maar 27 jaarquote:
[..]
PHP is echter pas veel te recent verboden.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Kijk morgenochtend eens op wat nieuwssites, dan piep je wel anders.quote:
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Gelukkig heb ik FOK! ook gewoon hardcopy opgeslagen liggen.
Op zaterdag 8 februari 2014 23:39 schreef Slaapscheet het volgende:
Oke, MichaelScott, je bent geweldig. :D
Oke, MichaelScott, je bent geweldig. :D
Misschien juist reden om je zorgen te maken. Nerds hebben vaak wel de kennis paraat die het simpele zielen ontbreekt.quote:
blablablabla
Of niet. En dan komt er straks een zure ex-user die een leuk scriptje op het internet heeft gevonden.quote:
FOK! zal dan zo ook wel offline gaan.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Netsplitter
#jesuisMasi
Ncsc.nl ook.quote:
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Op basis van de log4shell back in the days, draaien die "old-school" java (meuk).quote:
[..]
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.
The name is Putler, Vladimir Putler
De site van DigiD is niet meer te bezoeken. De app is deels uit de lucht, inloggen lijkt niet mogelijk, blijkt uit een poging door deze site.
quote:
De site van DigiD is niet meer te bezoeken. De app is deels uit de lucht, inloggen lijkt niet mogelijk, blijkt uit een poging door deze site.
blablablabla
De site van mijn werkgever is nog online. Geen idee of daar php wordt gebruikt, ik doe ook niet de ict daar. Maar ik neem aan dat diegene die er wel verantwoordelijk voor zijn weten wat ze doen.
Lekker persoonlijk maken, zal het goed doen.quote:
[..]
Ik mag hopen dat je niet als beveiligingsexpert werkzaam bent.
Maargoed, ik hap wel. Een beveiligingsexpert zal juist naar de context en totale impact kijken en niet alleen afgaan op de CVE. Websites die niet bereikbaar vanaf het internet of die achter een reverse proxy draaien waar je content inspection kunt doen: nieuwe rules erop en live houden. Nogmaals, na controle of je de workarounds en beperkingen toegepast hebt.
Feit dat je zo ongefundeerd roeptoetert hier laat in elk geval duidelijk zien dat jij niet in de branche zit.
nou ja zegquote:
[..]
Ik mag hopen dat je niet als beveiligingsexpert werkzaam bent.
Volgens mij alleen NL sites in paniek omdat alle medewerkers en ambtenaren de hele dag op ad.nl lopen te scrollen. Verder niemand anders in europa in paniek.
Albert-heijn hype
Albert-heijn hype
Een oplettende kijker (volgens Mediacourant 15-4-20).
Wat wil je dat ik anders zeg? Het is niet zo erg als log4j dus we kunnen lekker doen alsof er niets aan de hand is? Ik weet waar ik het over heb, dus ik weet dat dit echt serieus is, maar een leek heb je zo makkelijk overtuigd dat het wel mee valt. En een paar uur later is de server gehackt.quote:
[..]
Lekker persoonlijk maken, zal het goed doen.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Zullen we voortaan gewoon gaan polderprikken met de Grote Bosatlas?
@onlogisch @Scrummie @Alaphilippe_ @Drizzt_DoUrden @Makamba_
@onlogisch @Scrummie @Alaphilippe_ @Drizzt_DoUrden @Makamba_
VBL SC influencer
Left, right, behind
Left, right, behind
quote:
Zullen we voortaan gewoon gaan polderprikken met de Grote Bosatlas?
@:onlogisch @:scrummie @:alaphilippe_ @:drizzt_dourden @:Makamba_
Netsplitter
#jesuisMasi
AP is trouwens ook plat.
Leuk als je een datalek moet melden.
Leuk als je een datalek moet melden.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Ik vermoed dat er nu ook een heleboel organisaties zoals DigID een Albert Heintje doen om interessant over te komen, ik mag toch niet hopen dat een website als DigID op PHP rommel draait.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Wat wel intresant gaat worden, is wie gaan er nu down? Met name kritische services horen niet op PHP te draaien.. Als DigiD wel PHP blijkt te gebruiken is het serieus reden voor kamervragen.quote:
Ik vermoed dat er nu ook een heleboel organisaties zoals DigID een Albert Heintje doen om interessant over te komen, ik mag toch niet hopen dat een website als DigID op PHP rommel draait.
The name is Putler, Vladimir Putler
Ik heb ook nergens gezegd dat het wel meevalt.quote:
[..]
Wat wil je dat ik anders zeg? Het is niet zo erg als log4j dus we kunnen lekker doen alsof er niets aan de hand is? Ik weet waar ik het over heb, dus ik weet dat dit echt serieus is, maar een leek heb je zo makkelijk overtuigd dat het wel mee valt. En een paar uur later is de server gehackt.
Het gaat al mis bij het stukje 'hopen'.quote:
Ik vermoed dat er nu ook een heleboel organisaties zoals DigID een Albert Heintje doen om interessant over te komen, ik mag toch niet hopen dat een website als DigID op PHP rommel draait.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Netsplitter
#jesuisMasi
https://www.ebs-ov.nl/
404 page not found
404 page not found
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
