NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
quote:Cyberaanvallen PHP | Grote cyberaanvallen wereldwijd na cruciale lekken in codetaal: ‘Gevaar dat sites worden overgenomen’
Lokale Nederlandse overheden en nieuwssites halen uit voorzorg (een deel van hun) systemen offline vanwege zorgen over cyberaanvallen. Aanleiding is de ontdekking van een ernstige kwetsbaarheid in PHP, een veelgebruikte programmeertaal die een groot deel van het internet aandrijft. Dit raakt miljoenen websites. Volgens cyberbeveiliger Cloudflare zijn wereldwijd de eerste aanvallen waargenomen die misbruik proberen te maken van het lek.
Dit is er aan de hand:
- Cyberbeveiliger Cloudflare ziet dat bedrijven geconfronteerd worden met de eerste cyberaanvallen die gericht zijn op de kwetsbaarheden in PHP. Deze programmeertaal wordt op grote delen van het internet gebruikt.
- Cyberveiligheidsautoriteiten van de Europese Unie waarschuwden woensdagochtend al dat dit kon gebeuren.
- Grote bedrijven en organisaties hebben al langer voortdurend te maken met cyberaanvallen. Dat er nu opeens kwetsbaarheden in PHP zijn opgedoken, kan grote gevolgen hebben. Kwaadwillenden kunnen die kwetsbaarheden misbruiken en bijvoorbeeld websites hacken.
„Websites draaien niet uit het niets”, zegt techverslaggever Jelmer Luimstra. „Hun fundering is gestoeld op een hele trits aan code. Er zijn verschillende programmeertalen voor, waarvan het al in de jaren negentig ontwikkelde PHP er een is. Echter: niet zomaar een. Draait bijvoorbeeld nog geen 10 procent van het internet op programmeertaal Ruby, PHP is goed voor liefst 70 procent van de websites. De halve wereld draait op PHP, van Facebook tot Wikipedia en van Wordpress tot talloze overheidssites. De schade bij een cyberaanval kan dus gigantisch zijn.”
https://www.ad.nl/tech/li(...)vergenomen~a283e49f/
Zeg 't maar boys
('t maar boys)
De complete IT wereld slaat alarm, forumgebruiker @Socios neutraliseert dit door te zeggen dat het een storm in een glas water is.quote:
Op We kunnen weer rustig gaan slapen mensen
Maar het is pas 11.41u 😱quote:Op woensdag 21 oktober 2026 11:38 schreef onlogisch het volgende:
We kunnen weer rustig gaan slapen mensen
Dit is de advisory: https://cert.europa.eu/publications/security-advisories/2026-018 en het artikel van PHP.net zelf: https://www.php.net/archive/2026.php#2026-10-20-1
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
Nou moet je bij die 70% van het internet wel aantekenen dat dit vooral de enorme longtail aan kleine websites betreft en het onder de grote websites aanzienlijk minder is. Facebook en wikipedia zijn de grote uitzonderingen daar.
Volkorenbrood: "Geen quotes meer in jullie sigs gaarne."
Heeft wel een hippe naam: PHP2Shellquote:Op woensdag 21 oktober 2026 11:45 schreef beefkeek het volgende:
Dit is de advisory: https://cert.europa.eu/publications/security-advisories/2026-018 en het artikel van PHP.net zelf: https://www.php.net/archive/2026.php#2026-10-20-1
Er komt straks dus een update voor PHP uit die admins direct zullen moeten installeren om een vulnerability die remote code executions toestaat te verhelpen. Er is (op dit moment) geen proof of concept van de code, maar die wordt vandaag wel verwacht, dus bedrijven moeten ervoor kiezen of ze bereid zijn het risico te lopen of op zwart te gaan tot na de patch uitgerold is. Waarschijnlijk zijn ze dus nu nog bezig met de laatste tests voor het live zetten, en als er eerder een proof of concept uit komt brengen ze 'm eerder (maar dan minder goed getest) uit.
PHP is altijd een rare geweest. je hoort php met beperkte rechten te draaien, met beperkte toegang, maar dat is in het verleden ongelooflijk vaak fout gegaan. Een remote code execution draait onder de context van de gebruiker waaronder in dit geval php draait, wat als je het goed geconfigureerd hebt een gebruiker met beperkte rechten is. In dat soort gevallen zal 't wel meevallen, tenzij er andere vulnerabilities gecombineerd worden (denk aan privilege escalation vulnerabilities etc).
Zeker geen storm in een glas water, maar zoals AD erover kopt is ook weer niet zo. Simpele stelregel: als een vulnerability nog geen hippe naam heeft zoals WannaCry, HeartBleed, NotPetya wordt er nog maar beperkt over gesproken
Edit:
Een "remote code execution" (RCE) betekent dat je arbitraire code uit kunt voeren op het systeem dat die kwetsbaarheid heeft. Zo kun je bijvoorbeeld kijken wat er verder op de server staat, of kun je een lijst met systeemgebruikers binnenhalen. Een RCE is meestal een eerste stap om binnen te komen op systemen.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Daarbij zit ook nog 99% bij bulkhosters die echt wel paraat staan om direct te patchen. Ik denk dat je alleen redelijk veel "dooie" websites kapot zult zien gaan de komende tijd, dat had je ook met veel van die oude Wordpress sites een tijdje terug.quote:
Nou moet je bij die 70% van het internet wel aantekenen dat dit vooral de enorme longtail aan kleine websites betreft en het onder de grote websites aanzienlijk minder is. Facebook en wikipedia zijn de grote uitzonderingen daar.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Als je die 'aan de achterkant' niet bijwerkt, heb je op een gegeven moment iig een probleem.quote:
[..]
Daarbij zit ook nog 99% bij bulkhosters die echt wel paraat staan om direct te patchen. Ik denk dat je alleen redelijk veel "dooie" websites kapot zult zien gaan de komende tijd, dat had je ook met veel van die oude Wordpress sites een tijdje terug.
Een van m'n oude Wordpress-sites kon ik ooit helemaal opnieuw opbouwen, omdat er van buitenaf 'iets' was binnengedrongen.
Oh shit. We gaan allemaal dood.quote:
[..]
Heeft wel een hippe naam: PHP2Shell
Jawel, maar ik bedoel meer dat Wordpress zelf niet geupdate hoeft te worden door de klanten.quote:
[..]
Als je die 'aan de achterkant' niet bijwerkt, heb je op een gegeven moment iig een probleem.
Een van m'n oude Wordpress-sites kon ik ooit helemaal opnieuw opbouwen, omdat er van buitenaf 'iets' was binnengedrongen.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
FB / Morgen 16:00 direct patchen Danny 2x PHP CVSSv4 9.2 lekkenquote:
Belangrijke vraag wel: Wat gaat Fok doen?
Your beauty never ever scared me.
“Zijn ermee bezig”quote:
[..]
FB / Morgen 16:00 direct patchen Danny 2x PHP CVSSv4 9.2 lekken
Geruststellend wel.
Zolang de treinen maar rijden.quote:
[..]
De complete IT wereld slaat alarm, forumgebruiker @:Socios neutraliseert dit door te zeggen dat het een storm in een glas water is.
We kunnen weer rustig gaan slapen mensen
blablablabla
Schemaatje van Hans maar weer van stal halen :quote:
Ik zeg lockdowns en geen bier meer na 20:00 uur
Bekijk deze YouTube-video
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Ik wil meer informatie.
Als dit serieuze business is, zijn de gevolgen wel intens groot.
Als dit serieuze business is, zijn de gevolgen wel intens groot.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Blijven doneren @Zipportalquote:
[..]
“Zijn ermee bezig”
Geruststellend wel.
Danny is natuurlijk eerst nog druk met het oplossen van dat issue met die ads onderaan de paginaquote:
[..]
“Zijn ermee bezig”
Geruststellend wel.
.
'Cause it's easier to fly
Than to face another night
In Southern Sun
And your love is all around
Than to face another night
In Southern Sun
And your love is all around
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.quote:
Ik heb nu meer informatie. Dit is serieuze business.
Is Lobstertube.com veilig? 
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Wel gaaf dat ik hier gewoon absoluut geen ene kloot van snap. Het is zo abstract dat ik weer overga tot de orde van de dag.
'Correct me if i'm wrong, for I'll be quite thankful for the lesson learned.' - Author unknown, 1987
Ja, vertel danquote:
Ik heb nu meer informatie. Dit is serieuze business.
♡ Sa fier as de moanne, - en werom ♡
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.quote:
[..]
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.
quote:er gaat inmiddels wel een proof of concept rond waarin te zien is hoe een aanvaller de loginfunctionaliteit op websites met contentmanagementsystemen (cms'en) als Joomla en WordPress omzeilt. Ook kan de aanvaller het wachtwoord uit een Symfony-framework achterhalen.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Ha, nog net op tijd kunnen openen net om meer details te weten te komenquote:
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Je ziet ook gelijk welke users er niet met het nieuws kunnen dealen en direct overgaan tot schijtlolligheden.
Wat kun je er zelf aan doen dan? Websites niet gebruiken tot er een update is om 16:00?quote:
[..]
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.
[..]
blablablabla
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeftquote:
[..]
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.
[..]
Er is een heus liveblog dus dit gaat serieus worden.quote:12:28
Cyberveiligheidsinstantie VK waarschuwt
De Britse cyberveiligheidsinstantie NCSC waarschuwt Britse organisaties zo spoedig mogelijk computersystemen die werken met programmeertaal PHP te updaten. Eerder werden twee ernstige kwetsbaarheden gevonden in de programmeertaal die onderliggend is aan circa 70 procent van de websites wereldwijd.
In Nederland hebben al verschillende partijen (delen van) hun website uitgeschakeld uit voorzorg. Zo zijn delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo's en onderzoeksinstellingen uitgeschakeld. Ook de website van de Tweede Kamer is woensdag niet bereikbaar.
12:27
NCSC slaat alarm
Het Nationaal Cyber Security Centrum (NCSC) roept organisaties dringend op zich voor te bereiden op een grote nood-update voor netwerkcode PHP, laat de organisatie weten op vragen van het AD.
Door twee kritieke lekken lopen talloze websites en servers wereldwijd het risico te worden overgenomen door kwaadwillenden. De dreiging is zo ernstig dat het NCSC uit voorzorg de eigen website offline heeft gehaald.
De kwetsbaarheden zitten in vrijwel alle versies van PHP vanaf versie 5. Omdat populaire software zoals WordPress, Joomla en Drupal op deze taal draait, is de potentiële schaal van het probleem groot. Ook netwerkapparatuur en beheerdersdashboards maken veelvuldig gebruik van de software.
Via een eenvoudig verzoek kunnen aanvallers op afstand eigen code uitvoeren op een server. Het cybercentrum meldt over de gevolgen: „Organisaties die PHP gebruiken op hun webservers lopen een zeer hoog risico op volledige overname van het systeem door externe aanvallers.” Een aanval kan leiden tot het lekken van gevoelige gegevens, onbereikbare websites of geblokkeerde inlogsystemen.
blablablabla
session.upload_progress uitschakelen verkleint de kans maar lost het niet op.quote:
[..]
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.
Overigens slecht dat er gister nog geen enkele waarschuwing stond op het NCSC alert channel, stelletje bejaarden daar.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
quote:
Bij ons liggen de systemen voor de planning er uit uit voorzorg
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.quote:
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ja den heb je het ook wel over wat voorbeelden hoorquote:
[..]
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeft
Nee, het is niet zo erg als code zwart, niets aan de hand, gewoon doorgaan alsof er niets aan de hand is. Dat dit betrekking heeft op het halve internet en log4j een stuk minder gebruikelijk was is natuurlijk ook niet relevant.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Als ik Danny was had ik @phpmystyle voor de zekerheid ook offline gehaald
Don't worry about the future. Or know that worrying is as effective as trying to solve an algebra equation by chewing bubble gum.
Kijk, iemand met verstand van computers.quote:
[..]
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeft
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Hopelijk een goede patch bij deze userquote:
Als ik Danny was had ik @:phpmystyle voor de zekerheid ook offline gehaald
(Gebbetje)
Dit raakt potentieel vooral websites die bereikbaar zijn via het internet. Hopelijk patchen ze snel.quote:
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
Vooralsnog niks geks te zien op de sites van Bernhoven en Verbeeten, iig.quote:
[..]
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.
Ik mag hopen van niet, maar ik ga er geen aannames over doen. Bij zulke organisaties weet je het nooit.quote:
[..]
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Zorg en Verzekeraars moeten wettelijk aan bepaalde kwaliteitszaken voldoen, al lang bijvoorbeeld banken bijvoorbeeld, ik heb daar zelf nooit gezeten, maar van collegas gehoord hoe streng dat was, developers mochten bijvoorbeeld niet op computers zitten die aan het internet hangen, dus moesten ze altijd met 2 laptops werken.quote:
[..]
Ik mag hopen van niet, maar ik ga er geen aannames over doen. Bij zulke organisaties weet je het nooit.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
PHP is echter pas veel te recent verboden.quote:
[..]
Zorg en Verzekeraars moeten wettelijk aan bepaalde kwaliteitszaken voldoen, al lang bijvoorbeeld banken bijvoorbeeld, ik heb daar zelf nooit gezeten, maar van collegas gehoord hoe streng dat was, developers mochten bijvoorbeeld niet op computers zitten die aan het internet hangen, dus moesten ze altijd met 2 laptops werken.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Niets op de BBC/CNN/ Sky news site dus zal wel meevallen 'wereldwijde paniek'
Een oplettende kijker (volgens Mediacourant 15-4-20).
Het gaat intussen snel met het offline halen van websites.
Ik zie een paar miljarden verdampen volgens mij.
Ik zie een paar miljarden verdampen volgens mij.
Mainstream media schaap gespotquote:
Niets op de BBC/CNN site dus zal wel meevallen 'wereldwijde paniek'
@Wereldgozer
@RamboDirk
Tweakers wel offline zie ik 
Als iedereen aan zichzelf denkt wordt er aan iedereen gedacht.
Op fietsen zonder bende kwam'm zie schooieren um spek
Op fietsen zonder bende kwam'm zie schooieren um spek
Dat zeg ik toch ook niet? Een CVE van 9.2 is serieus, maar betekent niet dat je er niets aan kunt doen. Je kunt ervoor kiezen het zekere voor het onzekere te nemen en tot de patch op zwart gaan zoals Tweakers, maar je kunt je ook afvragen of alle componenten in de killchain op orde zijn. Dus: zijn je patches bij, draait je php met lage privileges (bijvoorbeeld zonder mogelijkheid als shell in te loggen/ bin/sh uit te voeren etc), is je db user lage privileges en mag hij alleen maar beperkte queries uitvoeren (als wat voorbeelden).quote:
[..]
Ja den heb je het ook wel over wat voorbeelden hoor
Nee, het is niet zo erg als code zwart, niets aan de hand, gewoon doorgaan alsof er niets aan de hand is. Dat dit betrekking heeft op het halve internet en log4j een stuk minder gebruikelijk was is natuurlijk ook niet relevant.
Zonder context: “dit is een cvss 9.2, dit is serieuze business” zoals jij deed helpt niet.
Omdat er wat sites en paar uur uit de lucht zijn?quote:
Het gaat intussen snel met het offline halen van websites.
Ik zie een paar miljarden verdampen volgens mij.
Als iedereen aan zichzelf denkt wordt er aan iedereen gedacht.
Op fietsen zonder bende kwam'm zie schooieren um spek
Op fietsen zonder bende kwam'm zie schooieren um spek
quote:Update 12:25 - Steeds meer websites offline. Site van Tweede Kamer bijvoorbeeld offline. GeenStijl nog steeds online
Update 12:32 - Delen van websites van universiteiten, hogescholen, mbo's en onderzoeksinstellingen offline. GeenStijl nog steeds online
Update 12:37 - Uitgeverij Querido om uw boek van Teun Voeten te bestellen offline, GeenStijl nog steeds online
https://www.geenstijl.nl/5192619/php
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Ik mag hopen dat je niet als beveiligingsexpert werkzaam bent.quote:
[..]
Dat zeg ik toch ook niet? Een CVE van 9.2 is serieus, maar betekent niet dat je er niets aan kunt doen. Je kunt ervoor kiezen het zekere voor het onzekere te nemen en tot de patch op zwart gaan zoals Tweakers, maar je kunt je ook afvragen of alle componenten in de killchain op orde zijn. Dus: zijn je patches bij, draait je php met lage privileges (bijvoorbeeld zonder mogelijkheid als shell in te loggen/ bin/sh uit te voeren etc), is je db user lage privileges en mag hij alleen maar beperkte queries uitvoeren (als wat voorbeelden).
Zonder context: “dit is een cvss 9.2, dit is serieuze business” zoals jij deed helpt niet.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
FOK! zal dan zo ook wel offline gaan.
You can learn anything, the secret lies in discipline.
"What the mind can conceive and believe, it can achieve"
You will make mistakes. Forgive yourself. Move on. Start rebuilding.
"What the mind can conceive and believe, it can achieve"
You will make mistakes. Forgive yourself. Move on. Start rebuilding.
Raadsinformatie gemeente offline gehaald om veiligheidslek te voorkomen
https://www.at5.nl/artike(...)eidslek-te-voorkomen
https://www.at5.nl/artike(...)eidslek-te-voorkomen
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Dat roep ik nog maar 27 jaarquote:
[..]
PHP is echter pas veel te recent verboden.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Kijk morgenochtend eens op wat nieuwssites, dan piep je wel anders.quote:
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Gelukkig heb ik FOK! ook gewoon hardcopy opgeslagen liggen.
Op zaterdag 8 februari 2014 23:39 schreef Slaapscheet het volgende:
Oke, MichaelScott, je bent geweldig. :D
Oke, MichaelScott, je bent geweldig. :D
Misschien juist reden om je zorgen te maken. Nerds hebben vaak wel de kennis paraat die het simpele zielen ontbreekt.quote:
blablablabla
Of niet. En dan komt er straks een zure ex-user die een leuk scriptje op het internet heeft gevonden.quote:
FOK! zal dan zo ook wel offline gaan.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Netsplitter
#jesuisMasi
Ncsc.nl ook.quote:
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Op basis van de log4shell back in the days, draaien die "old-school" java (meuk).quote:
[..]
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.
The name is Putler, Vladimir Putler
De site van DigiD is niet meer te bezoeken. De app is deels uit de lucht, inloggen lijkt niet mogelijk, blijkt uit een poging door deze site.
quote:
De site van DigiD is niet meer te bezoeken. De app is deels uit de lucht, inloggen lijkt niet mogelijk, blijkt uit een poging door deze site.
blablablabla
De site van mijn werkgever is nog online. Geen idee of daar php wordt gebruikt, ik doe ook niet de ict daar. Maar ik neem aan dat diegene die er wel verantwoordelijk voor zijn weten wat ze doen.
Lekker persoonlijk maken, zal het goed doen.quote:
[..]
Ik mag hopen dat je niet als beveiligingsexpert werkzaam bent.
Maargoed, ik hap wel. Een beveiligingsexpert zal juist naar de context en totale impact kijken en niet alleen afgaan op de CVE. Websites die niet bereikbaar vanaf het internet of die achter een reverse proxy draaien waar je content inspection kunt doen: nieuwe rules erop en live houden. Nogmaals, na controle of je de workarounds en beperkingen toegepast hebt.
Feit dat je zo ongefundeerd roeptoetert hier laat in elk geval duidelijk zien dat jij niet in de branche zit.
nou ja zegquote:
[..]
Ik mag hopen dat je niet als beveiligingsexpert werkzaam bent.
Volgens mij alleen NL sites in paniek omdat alle medewerkers en ambtenaren de hele dag op ad.nl lopen te scrollen. Verder niemand anders in europa in paniek.
Albert-heijn hype
Albert-heijn hype
Een oplettende kijker (volgens Mediacourant 15-4-20).
Wat wil je dat ik anders zeg? Het is niet zo erg als log4j dus we kunnen lekker doen alsof er niets aan de hand is? Ik weet waar ik het over heb, dus ik weet dat dit echt serieus is, maar een leek heb je zo makkelijk overtuigd dat het wel mee valt. En een paar uur later is de server gehackt.quote:
[..]
Lekker persoonlijk maken, zal het goed doen.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Zullen we voortaan gewoon gaan polderprikken met de Grote Bosatlas?
@onlogisch @Scrummie @Alaphilippe_ @Drizzt_DoUrden @Makamba_
@onlogisch @Scrummie @Alaphilippe_ @Drizzt_DoUrden @Makamba_
VBL SC influencer
Left, right, behind
Left, right, behind
quote:
Zullen we voortaan gewoon gaan polderprikken met de Grote Bosatlas?
@:onlogisch @:scrummie @:alaphilippe_ @:drizzt_dourden @:Makamba_
Netsplitter
#jesuisMasi
AP is trouwens ook plat.
Leuk als je een datalek moet melden.
Leuk als je een datalek moet melden.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Ik vermoed dat er nu ook een heleboel organisaties zoals DigID een Albert Heintje doen om interessant over te komen, ik mag toch niet hopen dat een website als DigID op PHP rommel draait.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Wat wel intresant gaat worden, is wie gaan er nu down? Met name kritische services horen niet op PHP te draaien.. Als DigiD wel PHP blijkt te gebruiken is het serieus reden voor kamervragen.quote:
Ik vermoed dat er nu ook een heleboel organisaties zoals DigID een Albert Heintje doen om interessant over te komen, ik mag toch niet hopen dat een website als DigID op PHP rommel draait.
The name is Putler, Vladimir Putler
Ik heb ook nergens gezegd dat het wel meevalt.quote:
[..]
Wat wil je dat ik anders zeg? Het is niet zo erg als log4j dus we kunnen lekker doen alsof er niets aan de hand is? Ik weet waar ik het over heb, dus ik weet dat dit echt serieus is, maar een leek heb je zo makkelijk overtuigd dat het wel mee valt. En een paar uur later is de server gehackt.
Het gaat al mis bij het stukje 'hopen'.quote:
Ik vermoed dat er nu ook een heleboel organisaties zoals DigID een Albert Heintje doen om interessant over te komen, ik mag toch niet hopen dat een website als DigID op PHP rommel draait.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Netsplitter
#jesuisMasi
https://www.ebs-ov.nl/
404 page not found
404 page not found
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Je bent anders aardig aan het bagatelliseren. Enkel omdat het niet helemaal zo erg is als log4j.quote:
[..]
Ik heb ook nergens gezegd dat het wel meevalt.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Het nieuws omtrent het vertrek van Gerard Joling bij de toppers is toch net wat belangrijker hoor
Een oplettende kijker (volgens Mediacourant 15-4-20).
Waarbij er voor log4j wel zo'n beetje meteen mitigerende maatregelen bescikbaar waren en patches.quote:
[..]
Je bent anders aardig aan het bagatelliseren. Enkel omdat het niet helemaal zo erg is als log4j.
The name is Putler, Vladimir Putler
* TVGids offline
* RTL offline
* VVD offline
* DigiD offline
* Mediacourant offline
* Meld Misdaad Anoniem offline
* RTL offline
* VVD offline
* DigiD offline
* Mediacourant offline
* Meld Misdaad Anoniem offline
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Je bent zo bezig met het invullen wat je denkt dat ik zeg dat je vergeet te lezen wat er staat.quote:
[..]
Je bent anders aardig aan het bagatelliseren. Enkel omdat het niet helemaal zo erg is als log4j.
Noodpakket al opengebroken?quote:
Nou, ik weet niet wat jullie gaan doen, maar ik ga ook even offline; ik vertrouw het niet
[ afbeelding ]
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
@Nattekat heeft geluk. We kunnen 'm niet aangeven voor smaad en lasterquote:
Een oplettende kijker (volgens Mediacourant 15-4-20).
quote:
[..]
Je bent zo bezig met het invullen wat je denkt dat ik zeg dat je vergeet te lezen wat er staat.
"9.2 is helemaal niet zo erg en is zo omheen te werken"quote:
[..]
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeft
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Ik kies m'n momenten wel uitquote:Op woensdag 21 oktober 2026 13:10 schreef RipCity het volgende:
[..]
@:nattekat heeft geluk. We kunnen 'm niet aangeven voor smaad en laster
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Autoweek, Autowereld, bodybuilding.nl enz enz enzquote:
* TVGids offline
* RTL offline
* VVD offline
* DigiD offline
* Mediacourant offline
* Meld Misdaad Anoniem offline
Intranet bij ons wel offlinequote:
Helaas draaien de systemen op het werk gewoon door.
Walgelijk
Dat dit kan in Nederland
Fortuna ook op zwartquote:Op woensdag 21 oktober 2026 13:12 schreef Regilio_ het volgende:
WEBSITE DE GRAAFSCHAP OFFLINE, WAT HEEFT HET LEVEN NOG VOOR ZIN😱😱
Nog steeds niet wat er staat.quote:
[..]
[..]
"9.2 is helemaal niet zo erg en is zo omheen te werken"
Nu.nl inmiddels ook vol op t orgel met een liveblog. "maar wij bij nu.nl gebruiken geen php".
Gelukkig maar weer .....
Gelukkig maar weer .....
Tot de exploit op het internet verschijnt en in handen komt van iemand die deze plek niet zo leuk vindtquote:Op woensdag 21 oktober 2026 13:12 schreef onlogisch het volgende:
MAAR FOK! DRAAIT GEWOON DOOR.
#MANNENDIEVOORAANSTAAN
Wij
100.000 katjes
Fuck the EBU!
Fuck the EBU!
*reikt aanquote:Op woensdag 21 oktober 2026 13:13 schreef koemleit het volgende:
dartcounter offline.
laat allemaal maar zitten, geef me maar een touw.
Altijd bereid om te helpen
Dan maar tijdschrift lezenquote:
[..]
Autoweek, Autowereld, bodybuilding.nl enz enz enz
Een oplettende kijker (volgens Mediacourant 15-4-20).
Mediacourant? Goffer... Dan weet je dat het serieus isquote:
* TVGids offline
* RTL offline
* VVD offline
* DigiD offline
* Mediacourant offline
* Meld Misdaad Anoniem offline
Netsplitter
#jesuisMasi
Werkt nog. Je vriend kan nog fappen.quote:Op woensdag 21 oktober 2026 13:14 schreef onlogisch het volgende:
Hoe zit het met pornhub jongens????
(Ik vraag dit voor een vriend)
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Dat vindt hij dolfijnquote:
[..]
Werkt nog. Je vriend kan nog fappen.
@Nattekat gaat zo'n security update automatisch? Of straks honderden sites die vergeten zijn de site te updaten en daardoor kwetsbaar?
Een oplettende kijker (volgens Mediacourant 15-4-20).
Netsplitter
#jesuisMasi
dolfinarium.nl werkt ook nog.quote:
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
maar er is dus een lek, er is een fix, maar om het te fixen, moet degene die de fix gemaakt heeft eerst vertellen waar het lek zit?
maar op dit moment is nog niet bij kwaadwillende bekend waar het lek zit?
Of al wel en is het gewoon wachten totdat elke site die niet uit voorzorg offline is, gehackt wordt?
maar op dit moment is nog niet bij kwaadwillende bekend waar het lek zit?
Of al wel en is het gewoon wachten totdat elke site die niet uit voorzorg offline is, gehackt wordt?
Nee, dat gaat niet automatisch.quote:
@:nattekat gaat zo'n security update automatisch? Of straks honderden sites die vergeten zijn de site te updaten en daardoor kwetsbaar?
Of je leest je gewoon ff in
Met je gebagatelliseer
"He who gives up freedom for safety deserves neither" Benjamin Franklin
Netsplitter
#jesuisMasi
Als het een onderdeel is van een software pakket kan dat automatisch gaan. Hangt van de leverancier af.quote:
@:nattekat gaat zo'n security update automatisch? Of straks honderden sites die vergeten zijn de site te updaten en daardoor kwetsbaar?
Als je het zelf geinstalleerd hebt zal je het zelf moeten updaten.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
kan niet - tweakers en wikipedia offline. Niet iedereen is IT-expert. Vragen staat vrij - daar leer je van. Niet iedereen is van de chat-gtp generatiequote:Op woensdag 21 oktober 2026 13:18 schreef Whiskers2009 het volgende:
[..]
Nee, dat gaat niet automatisch.
Of je leest je gewoon ff in
Een oplettende kijker (volgens Mediacourant 15-4-20).
Hier was hij nog grappig.quote:
[..]
Schemaatje van Hans maar weer van stal halen :
Bekijk deze YouTube-video
Kan primaquote:
[..]
kan niet - tweakers en wikipedia offline. Niet iedereen is IT-expert
"He who gives up freedom for safety deserves neither" Benjamin Franklin
Bernhoven nu:
Edit: hij is weer terug.quote:Site temporarily unavailable.
The application is restarting after a recent update. This usually takes less than a minute. The page will reload automatically once it's ready.
Vragen staat vrij?quote:
[..]
kan niet - tweakers en wikipedia offline. Niet iedereen is IT-expert. Vragen staat vrij - daar leer je van. Niet iedereen is van de chat-gtp generatie
Jij was toch degene die hier al bagatelliserend kwam binnen huppelen? Als niet-expert?
"He who gives up freedom for safety deserves neither" Benjamin Franklin
quote:
[..]
kan niet - tweakers en wikipedia offline. Niet iedereen is IT-expert. Vragen staat vrij - daar leer je van. Niet iedereen is van de chat-gtp generatie
Altijd weer bijzonderquote:
Volgens mij alleen NL sites in paniek omdat alle medewerkers en ambtenaren de hele dag op ad.nl lopen te scrollen. Verder niemand anders in europa in paniek.
Albert-heijn hype
Crosspost uit FB maar:
Ik weet via via dat er bij bepaalde instanties onder een bepaald ministerie (ik houd het bewust wat vaag) ook de interne systemen (of in ieder geval eentje) niet werken (werkt). Of dat hiermee verband houdt, is voor de reguliere ambtenaar niet bekend uiteraard.
Ik weet via via dat er bij bepaalde instanties onder een bepaald ministerie (ik houd het bewust wat vaag) ook de interne systemen (of in ieder geval eentje) niet werken (werkt). Of dat hiermee verband houdt, is voor de reguliere ambtenaar niet bekend uiteraard.
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
De fix komt om 16:00 uurquote:
maar er is dus een lek, er is een fix, maar om het te fixen, moet degene die de fix gemaakt heeft eerst vertellen waar het lek zit?
maar op dit moment is nog niet bij kwaadwillende bekend waar het lek zit?
Of al wel en is het gewoon wachten totdat elke site die niet uit voorzorg offline is, gehackt wordt?
"He who gives up freedom for safety deserves neither" Benjamin Franklin
Zal handmatig zijn in vrijwel alle gevallen. Er is op t moment een kwetsbaarheid gevonden waar om 4 uur vanmiddag een patch voor online komt. Die patch dient gelijk uitgerold te worden om de kwetsbaarheid te verhelpen.quote:
@:nattekat gaat zo'n security update automatisch? Of straks honderden sites die vergeten zijn de site te updaten en daardoor kwetsbaar?
Het updaten doe je door de versie van php op je server(s) bij te werken. Hoewel die patch om 4 uur online komt zullen in veel gevallen Ubuntu, Red Hat etc hier nog een package van moeten maken, dat zal nog even duren. Begin van de avond zal ‘t bij veel wel uitgerold zijn, bedrijven moeten beslissen wat ze tot die tijd doen.
Dank!quote:
[..]
Zal handmatig zijn in vrijwel alle gevallen. Er is op t moment een kwetsbaarheid gevonden waar om 4 uur vanmiddag een patch voor online komt. Die patch dient gelijk uitgerold te worden om de kwetsbaarheid te verhelpen.
Het updaten doe je door de versie van php op je server(s) bij te werken. Hoewel die patch om 4 uur online komt zullen in veel gevallen Ubuntu, Red Hat etc hier nog een package van moeten maken, dat zal nog even duren. Begin van de avond zal ‘t bij veel wel uitgerold zijn, bedrijven moeten beslissen wat ze tot die tijd doen.
Een oplettende kijker (volgens Mediacourant 15-4-20).
https://www.jansmit.com/ nog gewoon online wat een baas is het ook he
wat een baas is het ook he 
SPOILEROm spoilers te kunnen lezen moet je zijn ingelogd. Je moet je daarvoor eerst gratis Registreren. Ook kun je spoilers niet lezen als je een ban hebt.
Wáárom leg het nog aan deze user uit ook? Dat ontgaat me werkelijk volkomen..quote:
[..]
Zal handmatig zijn in vrijwel alle gevallen. Er is op t moment een kwetsbaarheid gevonden waar om 4 uur vanmiddag een patch voor online komt. Die patch dient gelijk uitgerold te worden om de kwetsbaarheid te verhelpen.
Het updaten doe je door de versie van php op je server(s) bij te werken. Hoewel die patch om 4 uur online komt zullen in veel gevallen Ubuntu, Red Hat etc hier nog een package van moeten maken, dat zal nog even duren. Begin van de avond zal ‘t bij veel wel uitgerold zijn, bedrijven moeten beslissen wat ze tot die tijd doen.
"He who gives up freedom for safety deserves neither" Benjamin Franklin
@Danny is op de hoogte gebracht, dus of we hier online blijven is nog maar de vraag.
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Hooguit tot 17:00 dicht dan lijkt mijquote:Op woensdag 21 oktober 2026 13:28 schreef Troel het volgende:
@:Danny is op de hoogte gebracht, dus of we hier online blijven is nog maar de vraag.
Heb backup in het noodpakket.quote:
[..]
Het 24 delig noodpakket
Heb al 6 flesjes op
[ Bericht 5% gewijzigd door Aether op 21-10-2026 14:30:20 ]
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
In ieder geval die van ADO Den Haag en Fortuna Sittard.quote:
lke grote internationale websites zijn er nou offline? Dat lijkt wel mee te vallen
VBL SC influencer
Left, right, behind
Left, right, behind
Hangt af van de hostingpartij. Al zullen er absoluut honderden sites zijn die hun eigen PHP beheren.quote:
@:nattekat gaat zo'n security update automatisch? Of straks honderden sites die vergeten zijn de site te updaten en daardoor kwetsbaar?
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Omdat niet iedereen zo'n zuur naar mens is als jij.quote:
[..]
Wáárom leg het nog aan deze user uit ook? Dat ontgaat me werkelijk volkomen..
Een oplettende kijker (volgens Mediacourant 15-4-20).
Hij weet dit al minstens 1.5 uur dus ik gok dat het forum online blijft.quote:
@:Danny is op de hoogte gebracht, dus of we hier online blijven is nog maar de vraag.
Your beauty never ever scared me.
Wereldwijd PHP-lek gevonden, veel websites offline gehaald
AD.nl gaat er straks uit, zolang je op het forum kan komen, kun je deze nog wel volgen gok ik
AD.nl gaat er straks uit, zolang je op het forum kan komen, kun je deze nog wel volgen gok ik
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Dan zal PRO wel solidair zijn en offline gaanquote:
Een oplettende kijker (volgens Mediacourant 15-4-20).
Grote internationale websites werd om gevraagdquote:
[..]
In ieder geval die van ADO Den Haag en Fortuna Sittard.
Duurt ff voordat het nieuws Pattaya bereikt.quote:
@:Danny is op de hoogte gebracht, dus of we hier online blijven is nog maar de vraag.
Een oplettende kijker (volgens Mediacourant 15-4-20).
En in dit geval zal het meeste wel runnen op een vrij recente patch release van PHP x.quote:
[..]
Zal handmatig zijn in vrijwel alle gevallen. Er is op t moment een kwetsbaarheid gevonden waar om 4 uur vanmiddag een patch voor online komt. Die patch dient gelijk uitgerold te worden om de kwetsbaarheid te verhelpen.
Het updaten doe je door de versie van php op je server(s) bij te werken. Hoewel die patch om 4 uur online komt zullen in veel gevallen Ubuntu, Red Hat etc hier nog een package van moeten maken, dat zal nog even duren. Begin van de avond zal ‘t bij veel wel uitgerold zijn, bedrijven moeten beslissen wat ze tot die tijd doen.
Dat was met log4j iets anders waardoor er ook toch hier en daar wat sanity tests gedaan moesten worden.
Edit:
Na wat rondlezen wat minder zeker van het feit dat iedereen wel een beetje bij is qua versie..
The name is Putler, Vladimir Putler
Ik zou eens in de spiegel kijkenquote:
[..]
Omdat niet iedereen zo'n zuur naar mens is als jij.
"He who gives up freedom for safety deserves neither" Benjamin Franklin
www.dikkelullen.nl is gelukkig nog gewoon online.quote:
Hoe zit het met pornhub jongens????
(Ik vraag dit voor een vriend)
Slechte comeback.quote:
[..]
Ik zou eens in de spiegel kijken
Een oplettende kijker (volgens Mediacourant 15-4-20).
Ik heb geen comeback nodigquote:
"He who gives up freedom for safety deserves neither" Benjamin Franklin
https://www.php.net werkt nog.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Die draaien vast niet op php, die weten hoe lek het isquote:
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Joop, sneeuwhoogte en RIVM offline.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Of draait op PHP 4.quote:
[..]
Die draaien vast niet op php, die weten hoe lek het is
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
RTL OFFLINEquote:We zijn zo weer terug
RTL.nl is tijdelijk niet bereikbaar, omdat we een dringende beveiligingsupdate uitvoeren.
We doen er alles aan om de website zo snel mogelijk weer online te brengen. Probeer het later nog eens.
Volg via deze link de laatste ontwikkelingen
Excuses voor het ongemak.
Team RTL
Van log4j werd de impact initieel onderschat, vooral ook omdat het voor veel bedrijven onduidelijk was dat ze het überhaupt hadden draaien. Ze wisten in veel gevallen niet zo goed wat het was of dachten: "Het is maar een loggingmodule, zo'n vaart zal het niet lopen"quote:
[..]
En in dit geval zal het meeste wel runnen op een vrij recente patch release van PHP x.
Dat was met log4j iets anders waardoor er ook toch hier en daar wat sanity tests gedaan moesten worden.
Edit:
Na wat rondlezen wat minder zeker van het feit dat iedereen wel een beetje bij is qua versie..
Dat PHP heel beroerd bijgehouden wordt is jammer genoeg wel zo. Komt ook vaak doordat grote releases issues hebben met backwards compatibility, je zult een deel van je code moeten herschrijven om 't weer te laten werken. Juist doordat er vaak (grote) issues met PHP waren hebben wij op 't werk geïnvesteerd zoveel mogelijk af te stappen van PHP en waar dat niet kon het zoveel mogelijk beperkt. Kubernetes, docker containers, dat soort zaken.
Ik heb ook zeker niet de intentie gehad het te bagatelliseren zoals @Nattekat zei. In de meeste bedrijven is IT niet de eigenaar van het risico, wat inhoudt dat IT niet de beslissing kan nemen wel of niet op zwart te gaan. Je zal dus informatie moeten geven aan de eigenaar van het risico, waarna deze de beslissing kan nemen.
"We gaan allemaal dood!" zoals het AD doet helpt daar niet bij, dat zorgt juist voor een hoop ruis. Je wil die ruis wegnemen en kijken hoe groot de kans is dat je geraakt wordt, en kijken wat de impact is als je geraakt wordt. Als het een website is die extern draait en geen connectie met je eigen systemen heeft kan het acceptabel zijn deze direct te stoppen, maar als het een systeem is wat heel erg verbonden is en je geen mogelijkheid hebt je BCP snel op te schalen (business continuity plan) zul je niet zomaar op zwart kunnen.
NCSC, Digid, Tweakers etc hebben die afweging gemaakt en zijn tot de conclusie gekomen (hoogstwaarschijnlijk) dat de impact als ze mogelijk gehackt worden groter is dan de kosten om op zwart te gaan. Daar spelen heel veel factoren in mee, in veel gevallen niet technisch.
COA offline.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Netsplitter
#jesuisMasi
Want die voetballen met een op php gebaseerde voetbalquote:
Gaat Real Betis - Feyenoord nu wel door?
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Geen haxball in de rustquote:
Gaat Real Betis - Feyenoord nu wel door?
Een oplettende kijker (volgens Mediacourant 15-4-20).
Die is wel grappig in tegenstelling tot @Whiskers2009quote:
[..]
"If you want my comeback, scrape it off your mom's teeth'
- Jimmy Carr
Een oplettende kijker (volgens Mediacourant 15-4-20).
quote:
[..]
"If you want my comeback, scrape it off your mom's teeth'
- Jimmy Carr
Jimmy CarrGOD Blumpkin
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
"Don't call it a comeback, I've been here for years"quote:
[..]
"If you want my comeback, scrape it off your mom's teeth'
- Jimmy Carr
- LL Cool J
Op
Dat lachje van 'm na elke zinquote:Op woensdag 21 oktober 2026 13:48 schreef onlogisch het volgende:
[..]
In december ga ik naar die baas toe
Al besproken door @Cocoquote:
Heeft dit gevolgen voor de CL vanavond? Gaat bijvoorbeeld Betis- Feyenoord nog wel door?
Een oplettende kijker (volgens Mediacourant 15-4-20).
LOOPT DE AORTA NOG?quote:
Heeft dit gevolgen voor de CL vanavond? Gaat bijvoorbeeld Betis- Feyenoord nog wel door?
@RamboDirk
Al besproken.quote:
Heeft dit gevolgen voor de CL vanavond? Gaat bijvoorbeeld Betis- Feyenoord nog wel door?
What can change the nature of a man?
En https://gtstcourant.nl/maintenance ook al. Kunnen die asielzoekers niet meer nieuws opzoeken omtrent Ludo & Janinequote:
BREAKING: HET COA IS OFFLINE
GRENZEN DICHT JAAAAAAAAAA
Een oplettende kijker (volgens Mediacourant 15-4-20).
Mijn Php reverse Texaco nietquote:
Oh nee!, mijn Php reverse Shell is kwetsbaar!
Musicmeter/Moviemeter/Boekmeter lijkt nu ook op de lijst te kunnen.
quote:Under maintenance
We are carrying out urgent scheduled maintenance. The site will be back shortly.
Please try again in a few hours. Thanks for your patience.
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Waar ik werk hebben we het iig niet onderschat. Architecten werden meteen aan de slag gezet om alle log4j instances op een lijst te zetten. Plus de security teams die een scan gemaakt hadden om eventuele gemiste instances te vinden.quote:
Van log4j werd de impact initieel onderschat, vooral ook omdat het voor veel bedrijven onduidelijk was dat ze het überhaupt hadden draaien. Ze wisten in veel gevallen niet zo goed wat het was of dachten: "Het is maar een loggingmodule, zo'n vaart zal het niet lopen"
Probleem dat wel hadden en enorm van geleerd hebben.. Apps werden gebouwd en als ze even stabiel draaiden en geen functional changes nodig hadden; werden de libraries ook niet echt ge-update.
Waardoor we toch dingen eerst wilde checken nadat de lib geupdate was. Gelukkig zaten we toen al redelijk in een ci/cd pipelin waardoor we relatief snel alles up to date en getest hadden.
The name is Putler, Vladimir Putler
Wollah dit zijn de Russen.
freedom comes when you learn to let go, creation comes when you learn to say no.
Log4j heeft me mn hele kerst gekost toenquote:
[..]
Waar ik werk hebben we het iig niet onderschat. Architecten werden meteen aan de slag gezet om alle log4j instances op een lijst te zetten. Plus de security teams die een scan gemaakt hadden om eventuele gemiste instances te vinden.
Probleem dat wel hadden en enorm van geleerd hebben.. Apps werden gebouwd en als ze even stabiel draaiden en geen functional changes nodig hadden; werden de libraries ook niet echt ge-update.
Waardoor we toch dingen eerst wilde checken nadat de lib geupdate was. Gelukkig zaten we toen al redelijk in een ci/cd pipelin waardoor we relatief snel alles up to date en getest hadden.
Lieve mensen,
Ik heb deze woorden inmiddels meerdere keren proberen op te schrijven, maar telkens moet ik weer stoppen. Want hoe neem je afscheid van een plek die zo lang als een tweede thuis heeft gevoeld? Hoe vat je jaren aan herinneringen samen in een paar laatste zinnen?
Maar mochten we elkaar na 16:00 niet meer spreken, weet dan dat ik oprecht van jullie gehouden heb.
Van de mooiste topics tot de meest uitzichtloze discussies. Van vermoeiende gesprekken tot volstrekt kansloze NWS-posts. Het leek soms allemaal zo vanzelfsprekend, maar soms zie je pas wat iets waard is als je op het punt staat het voorgoed kwijt te raken.
Vergeef me mijn summiere aantal slechte posts, mijn schijtlollige opmerkingen en de keren dat ik jullie geduld op de proef heb gesteld. Ik ben ook maar een mens, met mijn gebreken, mijn eigenaardigheden en mijn veel te grote liefde voor dit kleine stukje internet.
En mocht straks het einde aanbreken, laat onze laatste herinneringen dan niet bestaan uit angst, verlies en verdriet, maar uit dankbaarheid. Want ergens, tussen alle onzin, onenigheden en eindeloze discussies, hebben we samen iets opgebouwd dat meer betekende dan een mens ooit hardop durft toe te geven.
Jullie blijven voor altijd in mijn hart
Ik heb deze woorden inmiddels meerdere keren proberen op te schrijven, maar telkens moet ik weer stoppen. Want hoe neem je afscheid van een plek die zo lang als een tweede thuis heeft gevoeld? Hoe vat je jaren aan herinneringen samen in een paar laatste zinnen?
Maar mochten we elkaar na 16:00 niet meer spreken, weet dan dat ik oprecht van jullie gehouden heb.
Van de mooiste topics tot de meest uitzichtloze discussies. Van vermoeiende gesprekken tot volstrekt kansloze NWS-posts. Het leek soms allemaal zo vanzelfsprekend, maar soms zie je pas wat iets waard is als je op het punt staat het voorgoed kwijt te raken.
Vergeef me mijn summiere aantal slechte posts, mijn schijtlollige opmerkingen en de keren dat ik jullie geduld op de proef heb gesteld. Ik ben ook maar een mens, met mijn gebreken, mijn eigenaardigheden en mijn veel te grote liefde voor dit kleine stukje internet.
En mocht straks het einde aanbreken, laat onze laatste herinneringen dan niet bestaan uit angst, verlies en verdriet, maar uit dankbaarheid. Want ergens, tussen alle onzin, onenigheden en eindeloze discussies, hebben we samen iets opgebouwd dat meer betekende dan een mens ooit hardop durft toe te geven.
Jullie blijven voor altijd in mijn hart
KNVB offline.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Ik ook.quote:
Als ik Danny was had ik @:phpmystyle voor de zekerheid ook offline gehaald
"If the nation is not capable of preserving itself and reproducing, if it loses it vital bearings and ideals, then it doesn't need foreign enemies - it will fall apart on its own."
[Written by Vladimir Vladimirovich Putin]
[Written by Vladimir Vladimirovich Putin]
Duinrell offline.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
security.nl offline.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Ik vind de paniek wat overdreven, maar misschien is het maar beter zo. Even een paar dagen wat ongemak en gedoe, maar als iedereen straks the patch heeft zijn we allemaal beter af denk ik. De pleister er zo ineens af trekken is beter dan een scenario als wannacry. Iedereen met een beetje verstand riep toen al jaren op om te upgraden van XP, ook Microsoft, maar veel te veel bedrijven en instanties luisterden niet. Dit valt veel moeilijker te negeren.
Ik ga nog liever kopje onder dan dat ik naar W11 ga nu. Dat is eenzelfde soort iets.quote:
Ik vind de paniek wat overdreven, maar misschien is het maar beter zo. Even een paar dagen wat ongemak en gedoe, maar als iedereen straks the patch heeft zijn we allemaal beter af denk ik. De pleister er zo ineens af trekken is beter dan een scenario als wannacry. Iedereen met een beetje verstand riep toen al jaren op om te upgraden van XP, ook Microsoft, maar veel te veel bedrijven en instanties luisterden niet. Dit valt veel moeilijker te negeren.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
IT-nerdjequote:
[..]
De complete IT wereld slaat alarm, forumgebruiker @:Socios neutraliseert dit door te zeggen dat het een storm in een glas water is.
We kunnen weer rustig gaan slapen mensen
ojeee millenium bug ojeee
Is er uberhaupt EEN buitenlandse site al offline?
Een oplettende kijker (volgens Mediacourant 15-4-20).
Is dit niet een beetje paniek?
Ik snap dat veel kwetsbaar is nu, maar moet echt half internet offline?
Dat slaat nergens op.
Ik snap dat veel kwetsbaar is nu, maar moet echt half internet offline?
Dat slaat nergens op.
De oude oude layout was veel beter!!
vosss is de naam, met dubbel s welteverstaan.
vosss is de naam, met dubbel s welteverstaan.
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Allemaal naar FOK! toequote:
Ik moet nog een ssd vinden om linux ernaast te draaien op 1 van mijn laptops.quote:
[..]
Ik ga nog liever kopje onder dan dat ik naar W11 ga nu. Dat is eenzelfde soort iets.
Fuck the EBU
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum (zelf offline)
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Iedereen Kiwix al geïnstalleerd voor als Wikipedia offline gaat?
Most people keep their brains
Between their legs
(Don't you find ?)
Between their legs
(Don't you find ?)
De VS wordt net wakker.quote:
Is er uberhaupt EEN buitenlandse site al offline?
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Waar is de presco te zien?quote:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Fuck the EBU
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Trump drinkt om 5am al z'n eerste Coca Cola en Mcbreakfast.quote:
Een oplettende kijker (volgens Mediacourant 15-4-20).
Fijn dat jij het beter weet dan expertsquote:
Is dit niet een beetje paniek?
Ik snap dat veel kwetsbaar is nu, maar moet echt half internet offline?
Dat slaat nergens op.
In België ook wat maar minder dan hier.quote:
Is er uberhaupt EEN buitenlandse site al offline?
https://www.vrt.be/vrtnws(...)etsbaarheden-in-pop/
blablablabla
Proof of concept gepubliceerd, lijkt een issue in file upload/multipart handling te zijn. Er zijn ook wat workarounds beschikbaar gemaakt (file upload progress tracking uitzetten, multipart POST requests uitzetten). Geen van allen fixes, maar lijken de impact significant omlaag te brengen.
omdat tweakers down is moeten we toch iets)
Een goede uitleg en ook YARA rules zijn hier gepubliceerd waarmee je kunt kijken of je potentieel al geraakt bent en terug kunt kijken: https://codykretsinger.co(...)ase-before-the-patch (alleen interessant als je weet wat YARA is, in de andere gevallen - sorryquote:Then there's the proof-of-concept material. One group, J4ck3LSyN with @acd421 and ArchKnight23, has published a php-up-2026 PoC page and bundle and a matching root-cause write-up. They identify session upload progress and multipart handling as the leading paths, and @acd421 describes that as a moderate-confidence source-code assessment, not a PHP-confirmed root cause. That is a specific, named hypothesis, which puts it above recycled screenshots and anonymous reposts. It is still unverified, and nobody independent has vetted their bundle. Copies, mirrors and repacks circulating elsewhere deserve even less trust; fake exploits aimed at the defenders curious enough to run them are an old trick. Do not run any of it, and absolutely not on anything with admin credentials cached. Wait for PHP's advisory and fixed releases, then use the vendor's technical details to guide controlled validation.
omdat tweakers down is moeten we toch iets)
70% van alle websites schijnt erop te draaien, dus wel een dingetje.quote:
Is dit niet een beetje paniek?
Ik snap dat veel kwetsbaar is nu, maar moet echt half internet offline?
Dat slaat nergens op.
Zelf gebruik ik alleen maar pcp, dus mij vatten ze niet
Het is eigenlijk alleen een moment om wat quotes te halen voor de journalistiek, er wordt geen technische uitleg gegeven.quote:
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Dit is nog maar het begin mensen, sowieso heeft iedereen hier zich wel eens ooit aangemeld of gegevens achtergelaten op sites die niet meer bijgehouden worden. Het is klaar echt. De robots gaan ons overnemen binnen afzienbare tijd. Het begin van het einde. Die rothamsters van AH hebben alles in werking gezet.
Met andere woorden, niet klikken op gekke linkjes die je sowieso gaat krijgen in je mail.
Met andere woorden, niet klikken op gekke linkjes die je sowieso gaat krijgen in je mail.
Duidelijk een Gen-Z'er jij:quote:
[..]
praat nederlands
we zijn in hier in nederland
https://en.wikipedia.org/wiki/AM_broadcasting
Een oplettende kijker (volgens Mediacourant 15-4-20).
Linkje naar de persco?quote:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Fok! strijdt wel door!
Als iedereen aan zichzelf denkt wordt er aan iedereen gedacht.
Op fietsen zonder bende kwam'm zie schooieren um spek
Op fietsen zonder bende kwam'm zie schooieren um spek
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
In de Schiphol-app zijn vanwege het PHP-lek geen actuele vluchtgegevens meer te zien. De luchthaven adviseert reizigers de website van Schiphol te raadplegen. "We volgen de ontwikkelingen op de voet en informeren je op het moment dat er nieuwe maatregelen nodig zijn", staat op de website.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Het zal wellicht zichtbaar geworden zijn door onderzoek met Mythos, maar de kwetsbaarheid was er sowieso al.quote:
Daar hebben ze alleen maar static websites.quote:
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
Hier niet, staat offline.quote:
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.quote:
[..]
Het zal wellicht zichtbaar geworden zijn door onderzoek met Mythos, maar de kwetsbaarheid was er sowieso al.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
is dat zo? dit is toch heel makkelijk te negeren? (tot je de Sjaak bent)quote:
Ik vind de paniek wat overdreven, maar misschien is het maar beter zo. Even een paar dagen wat ongemak en gedoe, maar als iedereen straks the patch heeft zijn we allemaal beter af denk ik. De pleister er zo ineens af trekken is beter dan een scenario als wannacry. Iedereen met een beetje verstand riep toen al jaren op om te upgraden van XP, ook Microsoft, maar veel te veel bedrijven en instanties luisterden niet. Dit valt veel moeilijker te negeren.
Feit is wel dat door AI de kans groter is dat leaks al deze sneller/vaker gevonden zullen worden. An sich is dat eerder positief dan negatief natuurlijk.quote:
[..]
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
ah een persco, dan weet je dat de crisis real is.quote:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Ligt aan welke data je in je database hebt staan. Als dat persoonsgegevens zijn.quote:
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
Dit is niet zomaar iets wat je uit de code haalt. Als je naar de POC kijkt heeft 't te maken met de manier waarop initialisatie plaatsvindt waardoor je uit je alloc kunt breken. Snap nog niet helemaal waarom er niet op heap niveau ingegrepen wordt, maar ben heel benieuwd (als je uit je memory allocation breekt gaat je systeem normaal in blue screen/purple screen op linux):quote:
[..]
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.
Gecombineerd met een andere bug die een serialization issue geeft maakt dit 't samen een issue. Niet gebaseerd op publicaties van php.net, maar op basis van de POC.quote:CORRECTED FINDINGS (2026-10-21): Cached-pointer chain DEAD at the addref (session.c:3213 Z_TRY_ADDREF keeps array alive - no free, no RCE, CVSS 0.0). The real bug is a serialize-state cross-request UAF (ASAN-confirmed at var.c:756, n+=1 on arrays/references, prefork-only, NOT code execution, CVSS 5.3 Medium). Full proof + receipts preserved; lab details unredacted.
PHP's session.upload_progress handler (php_session_rfc1867_callback in ext/session/session.c) runs inside php_hash_environment, BEFORE zend_activate_modules and therefore BEFORE PHP_RINIT_FUNCTION(basic) zeroes BG(serialize) / BG(unserialize) (basic_functions.c:393-395).
Both globals cache { level, data } for the var layer. A memory_limit bailout inside the pre-RINIT update() decode/encode leaves the context allocated but level=1 with a dangling data pointer. Next request on the same process: php_var_serialize_init / php_var_unserialize_init see level != 0 and reuse the freed block as the live context → UAF read/write through:
Bug S - Cached-pointer path (CVE-2026-109618 class label, DEAD at addref, CVSS 0.0): php_add_var_hash does data->n += 1 at freed+0x38; fake HashTable pDestructor fires from zend_hash_destroy → zval_ptr_dtor → forged object → zend_call_function.
Bug U - Serialize-state UAF (real bug, NOT the cached-pointer path; memory-safety only, CVSS 5.3) - unserialize context (8208B php_unserialize_data): tmp_var() reads last_dtor (+16) / used_slots → var_push_dtor writes arbitrary zval; var_access() resolves R:n markers → arbitrary zval* injected → next update's zend_hash_update replacement → zval_ptr_dtor(attacker_address).
session.upload_progress.enabled=0 closes both (session.c:3239).
Interessant waarom je juist direct dit voorbeeld voor handen hebt.quote:
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Oke, ik heb dus geen verstand hiervan maar PHP zelf meldt dat zij geen problemen zien, 
. Althans, geen aanwijzingen dat kwaadwillenden ermee bezig zijn of willen ofzo.
Maar lokt deze paniek, en dan voornamelijk melding van zo’n extreem lek, dan juist niet aandacht uit waardoor iedereen er ineens van op hoogte is en er nu wél daadwerkelijk kwaadwillenden opstaan achter de schermen?
. Althans, geen aanwijzingen dat kwaadwillenden ermee bezig zijn of willen ofzo. Maar lokt deze paniek, en dan voornamelijk melding van zo’n extreem lek, dan juist niet aandacht uit waardoor iedereen er ineens van op hoogte is en er nu wél daadwerkelijk kwaadwillenden opstaan achter de schermen?
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak, . Niet eens iets om te laten blijken dat ze in ieder geval op de hoogte zijn.
. Niet eens iets om te laten blijken dat ze in ieder geval op de hoogte zijn.
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
Dat vind ik ook opvallend inderdaad, raar.quote:Op woensdag 21 oktober 2026 14:31 schreef ChipsZak. het volgende:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
Het is in principe geen Wordpress issue hequote:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Wel een issue voor Worpress danquote:
[..]
Het is in principe geen Wordpress issue he
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
quote:PHP ziet vooralsnog geen problemen
Het team achter PHP zegt tegen het ANP geen indicatie te hebben dat de kwetsbaarheden in de programmeertaal "actief worden uitgebuit door kwaadwillenden".
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Ik ben benieuwd hoe ze dat weten, CloudFlare heeft hier wel zicht op en heeft ook al gemeld dat ze het actief zien worden gebruikt.quote:
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Maar Wordfence doet dat wel, die waarschuwt dat het updaten van je wordpress alleen niet voldoende is.quote:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Rondje nieuwssites / kranten Europa gedaan en alleen bij de Belgjes en Duitse kranten wat erover gevonden. (Nog) niks in de Uk, Frankrijk, Spanje of Noorwegen
Vitesse, Celtic FC, Everton, Green Bay Packers.
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
Een oplettende kijker (volgens Mediacourant 15-4-20).
Deze vrouw heeft heel de nacht lopen call of duty'en zo te zien
Een oplettende kijker (volgens Mediacourant 15-4-20).
De woordvoerdster van de site die direct uit de lucht is gehaald zegt dat het paniek om niks is?quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
Geloof me ik loop al een tijdje mee in de security, dit is niet iets om van in paniek te raken, maar als je NIET snel patched ben je binnen no time de klos, de reden dat het hier speelt is natuurlijk de recente hack van Ahold, maar goed ik verwacht dat ze over een paar uurtjes daar ook wel wakker worden als de ene na de andere website compromised is.quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
nou - om 4 uur alles opgelost volgens Corinne Schipper-Derkse
Een oplettende kijker (volgens Mediacourant 15-4-20).
In Finland liggen alle overheidswebsites eruit. In Belgie zie je ook steeds meer websites offline gaan.quote:
Rondje nieuwssites / kranten Europa gedaan en alleen bij de Belgjes en Duitse kranten wat erover gevonden. (Nog) niks in de Uk, Frankrijk, Spanje of Noorwegen
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Welke woordvoerdster? Bedoel je de directeur van het NCSC?quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Als de patch niet werkt komt er een VERBETERDE patch!
Een oplettende kijker (volgens Mediacourant 15-4-20).
quote:
Gerieflijke groeten, ChevyCaprice
Moderator DIG
Russell-supporter (LET'S GO GEORGE!) F1 Watcher
🇺🇦 Fight Fight Fight! 🇺🇦
Moderator DIG
Russell-supporter (LET'S GO GEORGE!) F1 Watcher
🇺🇦 Fight Fight Fight! 🇺🇦
ja bij de live persco nuquote:
[..]
Welke woordvoerdster? Bedoel je de directeur van het NCSC?
Een oplettende kijker (volgens Mediacourant 15-4-20).
Het heeft nu de volledige aandacht van de hele AI hackende wereld. Schijnbaar ook al een boel extra risico's gevonden, niet zo groot als deze twee.quote:Op woensdag 21 oktober 2026 14:43 schreef RipCity het volgende:
Als de patch niet werkt komt er een VERBETERDE patch!
Ik was precies op tijd klaarquote:
[..]
Log4j heeft me mn hele kerst gekost toen
. Na de kerst vrij en toen kwam bij ons ronde 2 toen de scanner nog meer vond.. Payback voor mijn collega die voor kerst vrij had en zo'n lol had dat ik de lul was..
The name is Putler, Vladimir Putler
Danny heeft wel lef dat hij de pruttel online houdt. Het kan natuurlijk achteraf meevallen maar alle alarmsignalen staan op rood ondanks dat er toch blijkbaar wel specifieke kennis nodig is van de éxacte manier waarop php gecompiled is.
Netsplitter
#jesuisMasi
Ook hostingprovider MijnDomein heeft preventief alle websites die zij hosten offline gehaald. Het zou gaan om "honderdduizenden websites en diensten".
Holy fuck.....
Holy fuck.....
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Die spaghetticode van FOK! snappen zelfs de sterkste modellen van Claude en OpenAI gecombineerd niet.quote:Op woensdag 21 oktober 2026 14:47 schreef TwenteFC het volgende:
Ja, dat zijn er een hoop.quote:
Ook hostingprovider MijnDomein heeft preventief alle websites die zij hosten offline gehaald. Het zou gaan om "honderdduizenden websites en diensten".
Holy fuck.....
Ben wel benieuwd of php.net dan niet op php draait. de .net extensie verraad dan misschien toch nog iets?
de .net extensie verraad dan misschien toch nog iets?
Tijdens EK's/WK's is half Nederland opeens bondscoach, tijdens corona was half Nederland opeens viroloog en nu is opeens iedereen IT-expert.
De paniek vandaag is terecht.
De paniek vandaag is terecht.
Jawel eens hoor, je hebt toeval en toeval natuurlijk, tijdje terug was mijn sessie uitgelogt (stond op scherm), maar de download van een csv was nog beschikbaar, bleek dus niet beveiligt. Maar ook wel meer geavanceerde tests gedaan waarbij je iets wilt testen, maar dan op iets heel anders stuit.quote:
[..]
Dit is niet zomaar iets wat je uit de code haalt. Als je naar de POC kijkt heeft 't te maken met de manier waarop initialisatie plaatsvindt waardoor je uit je alloc kunt breken. Snap nog niet helemaal waarom er niet op heap niveau ingegrepen wordt, maar ben heel benieuwd (als je uit je memory allocation breekt gaat je systeem normaal in blue screen/purple screen op linux):
[..]
Gecombineerd met een andere bug die een serialization issue geeft maakt dit 't samen een issue. Niet gebaseerd op publicaties van php.net, maar op basis van de POC.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Men is al sinds deze ochtend bezig met deze kwestie.quote:
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Die hebben de Patch al hequote:
Ben wel benieuwd of php.net dan niet op php draait.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
En als die niet werkt komt er een nog meer verbeterde patchquote:
Als de patch niet werkt komt er een VERBETERDE patch!
Ja daar is het ook groot nieuws. In de rest van de Nordics niks.quote:
[..]
In Finland liggen alle overheidswebsites eruit. In Belgie zie je ook steeds meer websites offline gaan.
Vitesse, Celtic FC, Everton, Green Bay Packers.
Er is niks om mee bezig te zijn nu.quote:
[..]
Men is al sinds deze ochtend bezig met deze kwestie.
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
De fix/patch is nog niet vrijgegeven..quote:
[..]
Men is al sinds deze ochtend bezig met deze kwestie.
"He who gives up freedom for safety deserves neither" Benjamin Franklin
Fok draait grotendeels via Cloudflare die al een oplossing bieden (waarschijnijk deels).quote:
[..]
De fix/patch is nog niet vrijgegeven..
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Bekent?quote:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
AZ
ALKMAAR
ALKMAAR
Iedereen kijkt een beetje naar elkaar, je ziet dat er het afgelopen uur past echt heel veel websites offline zijn gegaan. Had zelf php al opnieuw gecompileerd met daarin de fixes tegen de POC's die rond gingen maar toch ook maar eieren voor mijn geld gekozen omdat ik de 2e exploit niet echt kan vinden/snappen.quote:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
Misschien is dat ook waar Danny meebezig is, druk C aan het schrijven in de source van PHP.
Correspondent en OnlyFans offline.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
@GGMM had het hier ook al over.quote:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
Misschien wordt achter de schermen wel gewerkt aan een uitgeklede frontpage, ik ben er niet bij, dus voor mij is het gissen.quote:
[..]
De fix/patch is nog niet vrijgegeven..
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |