NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.quote:Op woensdag 21 oktober 2026 12:19 schreef Nattekat het volgende:
Ik heb nu meer informatie. Dit is serieuze business.
Is Lobstertube.com veilig? 
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Wel gaaf dat ik hier gewoon absoluut geen ene kloot van snap. Het is zo abstract dat ik weer overga tot de orde van de dag.
'Correct me if i'm wrong, for I'll be quite thankful for the lesson learned.' - Author unknown, 1987
Ja, vertel danquote:
Ik heb nu meer informatie. Dit is serieuze business.
♡ Sa fier as de moanne, - en werom ♡
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.quote:
[..]
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.
quote:er gaat inmiddels wel een proof of concept rond waarin te zien is hoe een aanvaller de loginfunctionaliteit op websites met contentmanagementsystemen (cms'en) als Joomla en WordPress omzeilt. Ook kan de aanvaller het wachtwoord uit een Symfony-framework achterhalen.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Ha, nog net op tijd kunnen openen net om meer details te weten te komenquote:
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Je ziet ook gelijk welke users er niet met het nieuws kunnen dealen en direct overgaan tot schijtlolligheden.
Wat kun je er zelf aan doen dan? Websites niet gebruiken tot er een update is om 16:00?quote:
[..]
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.
[..]
blablablabla
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeftquote:
[..]
Ik heb de CVSS gezien. Die score is dusdanig hoog dat ik niet eens meer hoef te weten om die conclusie te trekken. Alles boven de 8 wordt al als kritiek beschouwd, dit is een 9,2. In een programma waar het halve internet op draait.
[..]
Er is een heus liveblog dus dit gaat serieus worden.quote:12:28
Cyberveiligheidsinstantie VK waarschuwt
De Britse cyberveiligheidsinstantie NCSC waarschuwt Britse organisaties zo spoedig mogelijk computersystemen die werken met programmeertaal PHP te updaten. Eerder werden twee ernstige kwetsbaarheden gevonden in de programmeertaal die onderliggend is aan circa 70 procent van de websites wereldwijd.
In Nederland hebben al verschillende partijen (delen van) hun website uitgeschakeld uit voorzorg. Zo zijn delen van het gezamenlijke computernetwerk van universiteiten, hogescholen, mbo's en onderzoeksinstellingen uitgeschakeld. Ook de website van de Tweede Kamer is woensdag niet bereikbaar.
12:27
NCSC slaat alarm
Het Nationaal Cyber Security Centrum (NCSC) roept organisaties dringend op zich voor te bereiden op een grote nood-update voor netwerkcode PHP, laat de organisatie weten op vragen van het AD.
Door twee kritieke lekken lopen talloze websites en servers wereldwijd het risico te worden overgenomen door kwaadwillenden. De dreiging is zo ernstig dat het NCSC uit voorzorg de eigen website offline heeft gehaald.
De kwetsbaarheden zitten in vrijwel alle versies van PHP vanaf versie 5. Omdat populaire software zoals WordPress, Joomla en Drupal op deze taal draait, is de potentiële schaal van het probleem groot. Ook netwerkapparatuur en beheerdersdashboards maken veelvuldig gebruik van de software.
Via een eenvoudig verzoek kunnen aanvallers op afstand eigen code uitvoeren op een server. Het cybercentrum meldt over de gevolgen: „Organisaties die PHP gebruiken op hun webservers lopen een zeer hoog risico op volledige overname van het systeem door externe aanvallers.” Een aanval kan leiden tot het lekken van gevoelige gegevens, onbereikbare websites of geblokkeerde inlogsystemen.
blablablabla
session.upload_progress uitschakelen verkleint de kans maar lost het niet op.quote:
[..]
Voel je vrij meer te delen? Er zijn overigens ook workarounds gepubliceerd voor de php config.
Overigens slecht dat er gister nog geen enkele waarschuwing stond op het NCSC alert channel, stelletje bejaarden daar.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
quote:
Bij ons liggen de systemen voor de planning er uit uit voorzorg
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.quote:
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ja den heb je het ook wel over wat voorbeelden hoorquote:
[..]
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeft
Nee, het is niet zo erg als code zwart, niets aan de hand, gewoon doorgaan alsof er niets aan de hand is. Dat dit betrekking heeft op het halve internet en log4j een stuk minder gebruikelijk was is natuurlijk ook niet relevant.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Als ik Danny was had ik @phpmystyle voor de zekerheid ook offline gehaald
Don't worry about the future. Or know that worrying is as effective as trying to solve an algebra equation by chewing bubble gum.
Werken er pas sinds maandag mee dus ja dat is wel zuur
Kijk, iemand met verstand van computers.quote:
[..]
9.2 schrik ik niet zo van, log2shell, heartbleed etc waren allemaal 10. Het maakt vooral zichtbaar wie zn zaakjes op orde heeft
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
