NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Feit is wel dat door AI de kans groter is dat leaks al deze sneller/vaker gevonden zullen worden. An sich is dat eerder positief dan negatief natuurlijk.quote:Op woensdag 21 oktober 2026 14:21 schreef raptorix het volgende:
[..]
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
ah een persco, dan weet je dat de crisis real is.quote:Op woensdag 21 oktober 2026 14:12 schreef Aether het volgende:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Ligt aan welke data je in je database hebt staan. Als dat persoonsgegevens zijn.quote:
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
Dit is niet zomaar iets wat je uit de code haalt. Als je naar de POC kijkt heeft 't te maken met de manier waarop initialisatie plaatsvindt waardoor je uit je alloc kunt breken. Snap nog niet helemaal waarom er niet op heap niveau ingegrepen wordt, maar ben heel benieuwd (als je uit je memory allocation breekt gaat je systeem normaal in blue screen/purple screen op linux):quote:
[..]
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.
Gecombineerd met een andere bug die een serialization issue geeft maakt dit 't samen een issue. Niet gebaseerd op publicaties van php.net, maar op basis van de POC.quote:CORRECTED FINDINGS (2026-10-21): Cached-pointer chain DEAD at the addref (session.c:3213 Z_TRY_ADDREF keeps array alive - no free, no RCE, CVSS 0.0). The real bug is a serialize-state cross-request UAF (ASAN-confirmed at var.c:756, n+=1 on arrays/references, prefork-only, NOT code execution, CVSS 5.3 Medium). Full proof + receipts preserved; lab details unredacted.
PHP's session.upload_progress handler (php_session_rfc1867_callback in ext/session/session.c) runs inside php_hash_environment, BEFORE zend_activate_modules and therefore BEFORE PHP_RINIT_FUNCTION(basic) zeroes BG(serialize) / BG(unserialize) (basic_functions.c:393-395).
Both globals cache { level, data } for the var layer. A memory_limit bailout inside the pre-RINIT update() decode/encode leaves the context allocated but level=1 with a dangling data pointer. Next request on the same process: php_var_serialize_init / php_var_unserialize_init see level != 0 and reuse the freed block as the live context → UAF read/write through:
Bug S - Cached-pointer path (CVE-2026-109618 class label, DEAD at addref, CVSS 0.0): php_add_var_hash does data->n += 1 at freed+0x38; fake HashTable pDestructor fires from zend_hash_destroy → zval_ptr_dtor → forged object → zend_call_function.
Bug U - Serialize-state UAF (real bug, NOT the cached-pointer path; memory-safety only, CVSS 5.3) - unserialize context (8208B php_unserialize_data): tmp_var() reads last_dtor (+16) / used_slots → var_push_dtor writes arbitrary zval; var_access() resolves R:n markers → arbitrary zval* injected → next update's zend_hash_update replacement → zval_ptr_dtor(attacker_address).
session.upload_progress.enabled=0 closes both (session.c:3239).
Interessant waarom je juist direct dit voorbeeld voor handen hebt.quote:
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Oke, ik heb dus geen verstand hiervan maar PHP zelf meldt dat zij geen problemen zien, 
. Althans, geen aanwijzingen dat kwaadwillenden ermee bezig zijn of willen ofzo.
Maar lokt deze paniek, en dan voornamelijk melding van zo’n extreem lek, dan juist niet aandacht uit waardoor iedereen er ineens van op hoogte is en er nu wél daadwerkelijk kwaadwillenden opstaan achter de schermen?
. Althans, geen aanwijzingen dat kwaadwillenden ermee bezig zijn of willen ofzo. Maar lokt deze paniek, en dan voornamelijk melding van zo’n extreem lek, dan juist niet aandacht uit waardoor iedereen er ineens van op hoogte is en er nu wél daadwerkelijk kwaadwillenden opstaan achter de schermen?
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak, 
. Niet eens iets om te laten blijken dat ze in ieder geval op de hoogte zijn.
. Niet eens iets om te laten blijken dat ze in ieder geval op de hoogte zijn.
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
Dat vind ik ook opvallend inderdaad, raar.quote:Op woensdag 21 oktober 2026 14:31 schreef ChipsZak. het volgende:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
Het is in principe geen Wordpress issue hequote:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Wel een issue voor Worpress danquote:
[..]
Het is in principe geen Wordpress issue he
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
quote:PHP ziet vooralsnog geen problemen
Het team achter PHP zegt tegen het ANP geen indicatie te hebben dat de kwetsbaarheden in de programmeertaal "actief worden uitgebuit door kwaadwillenden".
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Ik ben benieuwd hoe ze dat weten, CloudFlare heeft hier wel zicht op en heeft ook al gemeld dat ze het actief zien worden gebruikt.quote:
Op
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Maar Wordfence doet dat wel, die waarschuwt dat het updaten van je wordpress alleen niet voldoende is.quote:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Rondje nieuwssites / kranten Europa gedaan en alleen bij de Belgjes en Duitse kranten wat erover gevonden. (Nog) niks in de Uk, Frankrijk, Spanje of Noorwegen
Vitesse, Celtic FC, Everton, Green Bay Packers.
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
Een oplettende kijker (volgens Mediacourant 15-4-20).
Deze vrouw heeft heel de nacht lopen call of duty'en zo te zien
Een oplettende kijker (volgens Mediacourant 15-4-20).
De woordvoerdster van de site die direct uit de lucht is gehaald zegt dat het paniek om niks is?quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
Geloof me ik loop al een tijdje mee in de security, dit is niet iets om van in paniek te raken, maar als je NIET snel patched ben je binnen no time de klos, de reden dat het hier speelt is natuurlijk de recente hack van Ahold, maar goed ik verwacht dat ze over een paar uurtjes daar ook wel wakker worden als de ene na de andere website compromised is.quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
nou - om 4 uur alles opgelost volgens Corinne Schipper-Derkse
Een oplettende kijker (volgens Mediacourant 15-4-20).
In Finland liggen alle overheidswebsites eruit. In Belgie zie je ook steeds meer websites offline gaan.quote:
Rondje nieuwssites / kranten Europa gedaan en alleen bij de Belgjes en Duitse kranten wat erover gevonden. (Nog) niks in de Uk, Frankrijk, Spanje of Noorwegen
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Welke woordvoerdster? Bedoel je de directeur van het NCSC?quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
