NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
quote:Cyberaanvallen PHP | Grote cyberaanvallen wereldwijd na cruciale lekken in codetaal: ‘Gevaar dat sites worden overgenomen’
Lokale Nederlandse overheden en nieuwssites halen uit voorzorg (een deel van hun) systemen offline vanwege zorgen over cyberaanvallen. Aanleiding is de ontdekking van een ernstige kwetsbaarheid in PHP, een veelgebruikte programmeertaal die een groot deel van het internet aandrijft. Dit raakt miljoenen websites. Volgens cyberbeveiliger Cloudflare zijn wereldwijd de eerste aanvallen waargenomen die misbruik proberen te maken van het lek.
Dit is er aan de hand:
- Cyberbeveiliger Cloudflare ziet dat bedrijven geconfronteerd worden met de eerste cyberaanvallen die gericht zijn op de kwetsbaarheden in PHP. Deze programmeertaal wordt op grote delen van het internet gebruikt.
- Cyberveiligheidsautoriteiten van de Europese Unie waarschuwden woensdagochtend al dat dit kon gebeuren.
- Grote bedrijven en organisaties hebben al langer voortdurend te maken met cyberaanvallen. Dat er nu opeens kwetsbaarheden in PHP zijn opgedoken, kan grote gevolgen hebben. Kwaadwillenden kunnen die kwetsbaarheden misbruiken en bijvoorbeeld websites hacken.
„Websites draaien niet uit het niets”, zegt techverslaggever Jelmer Luimstra. „Hun fundering is gestoeld op een hele trits aan code. Er zijn verschillende programmeertalen voor, waarvan het al in de jaren negentig ontwikkelde PHP er een is. Echter: niet zomaar een. Draait bijvoorbeeld nog geen 10 procent van het internet op programmeertaal Ruby, PHP is goed voor liefst 70 procent van de websites. De halve wereld draait op PHP, van Facebook tot Wikipedia en van Wordpress tot talloze overheidssites. De schade bij een cyberaanval kan dus gigantisch zijn.”
https://www.ad.nl/tech/li(...)vergenomen~a283e49f/
Zeg 't maar boys
('t maar boys)
De complete IT wereld slaat alarm, forumgebruiker @Socios neutraliseert dit door te zeggen dat het een storm in een glas water is.quote:
Op We kunnen weer rustig gaan slapen mensen
Maar het is pas 11.41u 😱quote:Op woensdag 21 oktober 2026 11:38 schreef onlogisch het volgende:
We kunnen weer rustig gaan slapen mensen
Dit is de advisory: https://cert.europa.eu/publications/security-advisories/2026-018 en het artikel van PHP.net zelf: https://www.php.net/archive/2026.php#2026-10-20-1
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
Nou moet je bij die 70% van het internet wel aantekenen dat dit vooral de enorme longtail aan kleine websites betreft en het onder de grote websites aanzienlijk minder is. Facebook en wikipedia zijn de grote uitzonderingen daar.
Volkorenbrood: "Geen quotes meer in jullie sigs gaarne."
Heeft wel een hippe naam: PHP2Shellquote:Op woensdag 21 oktober 2026 11:45 schreef beefkeek het volgende:
Dit is de advisory: https://cert.europa.eu/publications/security-advisories/2026-018 en het artikel van PHP.net zelf: https://www.php.net/archive/2026.php#2026-10-20-1
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Daarbij zit ook nog 99% bij bulkhosters die echt wel paraat staan om direct te patchen. Ik denk dat je alleen redelijk veel "dooie" websites kapot zult zien gaan de komende tijd, dat had je ook met veel van die oude Wordpress sites een tijdje terug.quote:
Nou moet je bij die 70% van het internet wel aantekenen dat dit vooral de enorme longtail aan kleine websites betreft en het onder de grote websites aanzienlijk minder is. Facebook en wikipedia zijn de grote uitzonderingen daar.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Als je die 'aan de achterkant' niet bijwerkt, heb je op een gegeven moment iig een probleem.quote:
[..]
Daarbij zit ook nog 99% bij bulkhosters die echt wel paraat staan om direct te patchen. Ik denk dat je alleen redelijk veel "dooie" websites kapot zult zien gaan de komende tijd, dat had je ook met veel van die oude Wordpress sites een tijdje terug.
Een van m'n oude Wordpress-sites kon ik ooit helemaal opnieuw opbouwen, omdat er van buitenaf 'iets' was binnengedrongen.
Oh shit. We gaan allemaal dood.quote:
[..]
Heeft wel een hippe naam: PHP2Shell
Jawel, maar ik bedoel meer dat Wordpress zelf niet geupdate hoeft te worden door de klanten.quote:
[..]
Als je die 'aan de achterkant' niet bijwerkt, heb je op een gegeven moment iig een probleem.
Een van m'n oude Wordpress-sites kon ik ooit helemaal opnieuw opbouwen, omdat er van buitenaf 'iets' was binnengedrongen.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
FB / Morgen 16:00 direct patchen Danny 2x PHP CVSSv4 9.2 lekkenquote:
Belangrijke vraag wel: Wat gaat Fok doen?
Your beauty never ever scared me.
“Zijn ermee bezig”quote:
[..]
FB / Morgen 16:00 direct patchen Danny 2x PHP CVSSv4 9.2 lekken
Geruststellend wel.
Zolang de treinen maar rijden.quote:
[..]
De complete IT wereld slaat alarm, forumgebruiker @:Socios neutraliseert dit door te zeggen dat het een storm in een glas water is.
We kunnen weer rustig gaan slapen mensen
blablablabla
Schemaatje van Hans maar weer van stal halen :quote:
Ik zeg lockdowns en geen bier meer na 20:00 uur
Bekijk deze YouTube-video
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Ik wil meer informatie.
Als dit serieuze business is, zijn de gevolgen wel intens groot.
Als dit serieuze business is, zijn de gevolgen wel intens groot.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Blijven doneren @Zipportalquote:
[..]
“Zijn ermee bezig”
Geruststellend wel.
Danny is natuurlijk eerst nog druk met het oplossen van dat issue met die ads onderaan de paginaquote:
[..]
“Zijn ermee bezig”
Geruststellend wel.
.
'Cause it's easier to fly
Than to face another night
In Southern Sun
And your love is all around
Than to face another night
In Southern Sun
And your love is all around
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.quote:
Ik heb nu meer informatie. Dit is serieuze business.
Is Lobstertube.com veilig? 
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Wel gaaf dat ik hier gewoon absoluut geen ene kloot van snap. Het is zo abstract dat ik weer overga tot de orde van de dag.
'Correct me if i'm wrong, for I'll be quite thankful for the lesson learned.' - Author unknown, 1987
Ja, vertel danquote:
Ik heb nu meer informatie. Dit is serieuze business.
♡ Sa fier as de moanne, - en werom ♡
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.quote:
[..]
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.
quote:er gaat inmiddels wel een proof of concept rond waarin te zien is hoe een aanvaller de loginfunctionaliteit op websites met contentmanagementsystemen (cms'en) als Joomla en WordPress omzeilt. Ook kan de aanvaller het wachtwoord uit een Symfony-framework achterhalen.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Ha, nog net op tijd kunnen openen net om meer details te weten te komenquote:
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Je ziet ook gelijk welke users er niet met het nieuws kunnen dealen en direct overgaan tot schijtlolligheden.
Wat kun je er zelf aan doen dan? Websites niet gebruiken tot er een update is om 16:00?quote:
[..]
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.
[..]
blablablabla
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeftquote:
[..]
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.
[..]
Er is een heus liveblog dus dit gaat serieus worden.quote:12:28
Cyberveiligheidsinstantie VK waarschuwt
De Britse cyberveiligheidsinstantie NCSC waarschuwt Britse organisaties zo spoedig mogelijk computersystemen die werken met programmeertaal PHP te updaten. Eerder werden twee ernstige kwetsbaarheden gevonden in de programmeertaal die onderliggend is aan circa 70 procent van de websites wereldwijd.
In Nederland hebben al verschillende partijen (delen van) hun website uitgeschakeld uit voorzorg. Zo zijn delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo's en onderzoeksinstellingen uitgeschakeld. Ook de website van de Tweede Kamer is woensdag niet bereikbaar.
12:27
NCSC slaat alarm
Het Nationaal Cyber Security Centrum (NCSC) roept organisaties dringend op zich voor te bereiden op een grote nood-update voor netwerkcode PHP, laat de organisatie weten op vragen van het AD.
Door twee kritieke lekken lopen talloze websites en servers wereldwijd het risico te worden overgenomen door kwaadwillenden. De dreiging is zo ernstig dat het NCSC uit voorzorg de eigen website offline heeft gehaald.
De kwetsbaarheden zitten in vrijwel alle versies van PHP vanaf versie 5. Omdat populaire software zoals WordPress, Joomla en Drupal op deze taal draait, is de potentiële schaal van het probleem groot. Ook netwerkapparatuur en beheerdersdashboards maken veelvuldig gebruik van de software.
Via een eenvoudig verzoek kunnen aanvallers op afstand eigen code uitvoeren op een server. Het cybercentrum meldt over de gevolgen: „Organisaties die PHP gebruiken op hun webservers lopen een zeer hoog risico op volledige overname van het systeem door externe aanvallers.” Een aanval kan leiden tot het lekken van gevoelige gegevens, onbereikbare websites of geblokkeerde inlogsystemen.
blablablabla
session.upload_progress uitschakelen verkleint de kans maar lost het niet op.quote:
[..]
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.
Overigens slecht dat er gister nog geen enkele waarschuwing stond op het NCSC alert channel, stelletje bejaarden daar.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
quote:
Bij ons liggen de systemen voor de planning er uit uit voorzorg
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.quote:
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ja den heb je het ook wel over wat voorbeelden hoorquote:
[..]
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeft
Nee, het is niet zo erg als code zwart, niets aan de hand, gewoon doorgaan alsof er niets aan de hand is. Dat dit betrekking heeft op het halve internet en log4j een stuk minder gebruikelijk was is natuurlijk ook niet relevant.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Als ik Danny was had ik @phpmystyle voor de zekerheid ook offline gehaald
Don't worry about the future. Or know that worrying is as effective as trying to solve an algebra equation by chewing bubble gum.
Kijk, iemand met verstand van computers.quote:
[..]
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeft
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
