NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
quote:Cyberaanvallen PHP | Grote cyberaanvallen wereldwijd na cruciale lekken in codetaal: ‘Gevaar dat sites worden overgenomen’
Lokale Nederlandse overheden en nieuwssites halen uit voorzorg (een deel van hun) systemen offline vanwege zorgen over cyberaanvallen. Aanleiding is de ontdekking van een ernstige kwetsbaarheid in PHP, een veelgebruikte programmeertaal die een groot deel van het internet aandrijft. Dit raakt miljoenen websites. Volgens cyberbeveiliger Cloudflare zijn wereldwijd de eerste aanvallen waargenomen die misbruik proberen te maken van het lek.
Dit is er aan de hand:
- Cyberbeveiliger Cloudflare ziet dat bedrijven geconfronteerd worden met de eerste cyberaanvallen die gericht zijn op de kwetsbaarheden in PHP. Deze programmeertaal wordt op grote delen van het internet gebruikt.
- Cyberveiligheidsautoriteiten van de Europese Unie waarschuwden woensdagochtend al dat dit kon gebeuren.
- Grote bedrijven en organisaties hebben al langer voortdurend te maken met cyberaanvallen. Dat er nu opeens kwetsbaarheden in PHP zijn opgedoken, kan grote gevolgen hebben. Kwaadwillenden kunnen die kwetsbaarheden misbruiken en bijvoorbeeld websites hacken.
„Websites draaien niet uit het niets”, zegt techverslaggever Jelmer Luimstra. „Hun fundering is gestoeld op een hele trits aan code. Er zijn verschillende programmeertalen voor, waarvan het al in de jaren negentig ontwikkelde PHP er een is. Echter: niet zomaar een. Draait bijvoorbeeld nog geen 10 procent van het internet op programmeertaal Ruby, PHP is goed voor liefst 70 procent van de websites. De halve wereld draait op PHP, van Facebook tot Wikipedia en van Wordpress tot talloze overheidssites. De schade bij een cyberaanval kan dus gigantisch zijn.”
https://www.ad.nl/tech/li(...)vergenomen~a283e49f/
Zeg 't maar boys
('t maar boys)
De complete IT wereld slaat alarm, forumgebruiker @Socios neutraliseert dit door te zeggen dat het een storm in een glas water is.quote:
Op We kunnen weer rustig gaan slapen mensen
Maar het is pas 11.41u 😱quote:Op woensdag 21 oktober 2026 11:38 schreef onlogisch het volgende:
We kunnen weer rustig gaan slapen mensen
Dit is de advisory: https://cert.europa.eu/publications/security-advisories/2026-018 en het artikel van PHP.net zelf: https://www.php.net/archive/2026.php#2026-10-20-1
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
Nou moet je bij die 70% van het internet wel aantekenen dat dit vooral de enorme longtail aan kleine websites betreft en het onder de grote websites aanzienlijk minder is. Facebook en wikipedia zijn de grote uitzonderingen daar.
Volkorenbrood: "Geen quotes meer in jullie sigs gaarne."
Heeft wel een hippe naam: PHP2Shellquote:Op woensdag 21 oktober 2026 11:45 schreef beefkeek het volgende:
Dit is de advisory: https://cert.europa.eu/publications/security-advisories/2026-018 en het artikel van PHP.net zelf: https://www.php.net/archive/2026.php#2026-10-20-1
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Daarbij zit ook nog 99% bij bulkhosters die echt wel paraat staan om direct te patchen. Ik denk dat je alleen redelijk veel "dooie" websites kapot zult zien gaan de komende tijd, dat had je ook met veel van die oude Wordpress sites een tijdje terug.quote:
Nou moet je bij die 70% van het internet wel aantekenen dat dit vooral de enorme longtail aan kleine websites betreft en het onder de grote websites aanzienlijk minder is. Facebook en wikipedia zijn de grote uitzonderingen daar.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Als je die 'aan de achterkant' niet bijwerkt, heb je op een gegeven moment iig een probleem.quote:
[..]
Daarbij zit ook nog 99% bij bulkhosters die echt wel paraat staan om direct te patchen. Ik denk dat je alleen redelijk veel "dooie" websites kapot zult zien gaan de komende tijd, dat had je ook met veel van die oude Wordpress sites een tijdje terug.
Een van m'n oude Wordpress-sites kon ik ooit helemaal opnieuw opbouwen, omdat er van buitenaf 'iets' was binnengedrongen.
Oh shit. We gaan allemaal dood.quote:
[..]
Heeft wel een hippe naam: PHP2Shell
Jawel, maar ik bedoel meer dat Wordpress zelf niet geupdate hoeft te worden door de klanten.quote:
[..]
Als je die 'aan de achterkant' niet bijwerkt, heb je op een gegeven moment iig een probleem.
Een van m'n oude Wordpress-sites kon ik ooit helemaal opnieuw opbouwen, omdat er van buitenaf 'iets' was binnengedrongen.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
FB / Morgen 16:00 direct patchen Danny 2x PHP CVSSv4 9.2 lekkenquote:
Belangrijke vraag wel: Wat gaat Fok doen?
Your beauty never ever scared me.
“Zijn ermee bezig”quote:
[..]
FB / Morgen 16:00 direct patchen Danny 2x PHP CVSSv4 9.2 lekken
Geruststellend wel.
Zolang de treinen maar rijden.quote:
[..]
De complete IT wereld slaat alarm, forumgebruiker @:Socios neutraliseert dit door te zeggen dat het een storm in een glas water is.
We kunnen weer rustig gaan slapen mensen
blablablabla
Schemaatje van Hans maar weer van stal halen :quote:
Ik zeg lockdowns en geen bier meer na 20:00 uur
Bekijk deze YouTube-video
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Ik wil meer informatie.
Als dit serieuze business is, zijn de gevolgen wel intens groot.
Als dit serieuze business is, zijn de gevolgen wel intens groot.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Blijven doneren @Zipportalquote:
[..]
“Zijn ermee bezig”
Geruststellend wel.
Danny is natuurlijk eerst nog druk met het oplossen van dat issue met die ads onderaan de paginaquote:
[..]
“Zijn ermee bezig”
Geruststellend wel.
.
'Cause it's easier to fly
Than to face another night
In Southern Sun
And your love is all around
Than to face another night
In Southern Sun
And your love is all around
