quote:
ja bij de live persco nuquote:Op woensdag 21 oktober 2026 14:43 schreef Troel het volgende:
[..]
Welke woordvoerdster? Bedoel je de directeur van het NCSC?
Het heeft nu de volledige aandacht van de hele AI hackende wereld. Schijnbaar ook al een boel extra risico's gevonden, niet zo groot als deze twee.quote:Op woensdag 21 oktober 2026 14:43 schreef RipCity het volgende:
Als de patch niet werkt komt er een VERBETERDE patch!
Ik was precies op tijd klaarquote:Op woensdag 21 oktober 2026 14:00 schreef beefkeek het volgende:
[..]
Log4j heeft me mn hele kerst gekost toen
Die spaghetticode van FOK! snappen zelfs de sterkste modellen van Claude en OpenAI gecombineerd niet.quote:Op woensdag 21 oktober 2026 14:47 schreef TwenteFC het volgende:
Danny heeft wel lef dat hij de pruttel online houdt. Het kan natuurlijk achteraf meevallen maar alle alarmsignalen staan op rood ondanks dat er toch blijkbaar wel specifieke kennis nodig is van de éxacte manier waarop php gecompiled is.
Ja, dat zijn er een hoop.quote:Op woensdag 21 oktober 2026 14:50 schreef Netsplitter het volgende:
Ook hostingprovider MijnDomein heeft preventief alle websites die zij hosten offline gehaald. Het zou gaan om "honderdduizenden websites en diensten".
Holy fuck.....
Jawel eens hoor, je hebt toeval en toeval natuurlijk, tijdje terug was mijn sessie uitgelogt (stond op scherm), maar de download van een csv was nog beschikbaar, bleek dus niet beveiligt. Maar ook wel meer geavanceerde tests gedaan waarbij je iets wilt testen, maar dan op iets heel anders stuit.quote:Op woensdag 21 oktober 2026 14:23 schreef beefkeek het volgende:
[..]
Dit is niet zomaar iets wat je uit de code haalt. Als je naar de POC kijkt heeft 't te maken met de manier waarop initialisatie plaatsvindt waardoor je uit je alloc kunt breken. Snap nog niet helemaal waarom er niet op heap niveau ingegrepen wordt, maar ben heel benieuwd (als je uit je memory allocation breekt gaat je systeem normaal in blue screen/purple screen op linux):
[..]
Gecombineerd met een andere bug die een serialization issue geeft maakt dit 't samen een issue. Niet gebaseerd op publicaties van php.net, maar op basis van de POC.
Men is al sinds deze ochtend bezig met deze kwestie.quote:Op woensdag 21 oktober 2026 14:47 schreef TwenteFC het volgende:
Danny heeft wel lef dat hij de pruttel online houdt. Het kan natuurlijk achteraf meevallen maar alle alarmsignalen staan op rood ondanks dat er toch blijkbaar wel specifieke kennis nodig is van de éxacte manier waarop php gecompiled is.
Die hebben de Patch al hequote:Op woensdag 21 oktober 2026 14:52 schreef TwenteFC het volgende:
Ben wel benieuwd of php.net dan niet op php draait.de .net extensie verraad dan misschien toch nog iets?
En als die niet werkt komt er een nog meer verbeterde patchquote:Op woensdag 21 oktober 2026 14:43 schreef RipCity het volgende:
Als de patch niet werkt komt er een VERBETERDE patch!
Ja daar is het ook groot nieuws. In de rest van de Nordics niks.quote:Op woensdag 21 oktober 2026 14:42 schreef Troel het volgende:
[..]
In Finland liggen alle overheidswebsites eruit. In Belgie zie je ook steeds meer websites offline gaan.
Er is niks om mee bezig te zijn nu.quote:Op woensdag 21 oktober 2026 14:53 schreef Troel het volgende:
[..]
Men is al sinds deze ochtend bezig met deze kwestie.
De fix/patch is nog niet vrijgegeven..quote:Op woensdag 21 oktober 2026 14:53 schreef Troel het volgende:
[..]
Men is al sinds deze ochtend bezig met deze kwestie.
Fok draait grotendeels via Cloudflare die al een oplossing bieden (waarschijnijk deels).quote:Op woensdag 21 oktober 2026 14:56 schreef Whiskers2009 het volgende:
[..]
De fix/patch is nog niet vrijgegeven..
Bekent?quote:Op woensdag 21 oktober 2026 14:55 schreef raptorix het volgende:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
Iedereen kijkt een beetje naar elkaar, je ziet dat er het afgelopen uur past echt heel veel websites offline zijn gegaan. Had zelf php al opnieuw gecompileerd met daarin de fixes tegen de POC's die rond gingen maar toch ook maar eieren voor mijn geld gekozen omdat ik de 2e exploit niet echt kan vinden/snappen.quote:Op woensdag 21 oktober 2026 14:55 schreef raptorix het volgende:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
@GGMM had het hier ook al over.quote:Op woensdag 21 oktober 2026 14:55 schreef raptorix het volgende:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |