Hopelijk een goede patch bij deze userquote:Op woensdag 21 oktober 2026 12:41 schreef over_hedge het volgende:
Als ik Danny was had ik @:phpmystyle voor de zekerheid ook offline gehaald
Dit raakt potentieel vooral websites die bereikbaar zijn via het internet. Hopelijk patchen ze snel.quote:Op woensdag 21 oktober 2026 12:39 schreef Eightyone het volgende:
Ik heb meerdere medische afspraken in het vooruitzicht, vanmiddag sowieso - worden ziekenhuizen en dergelijke nu ook geraakt?
Vooralsnog niks geks te zien op de sites van Bernhoven en Verbeeten, iig.quote:Op woensdag 21 oktober 2026 12:40 schreef raptorix het volgende:
[..]
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.
Ik mag hopen van niet, maar ik ga er geen aannames over doen. Bij zulke organisaties weet je het nooit.quote:Op woensdag 21 oktober 2026 12:40 schreef raptorix het volgende:
[..]
Waarschijnlijk niet, die draaien doorgaans geen PHP op hun interne systemen, en die zijn doorgaans ook niet publiek. De portals mogelijk wel, al draaien er daar waarschijnlijk ook maar erg weinig op PHP.
Zorg en Verzekeraars moeten wettelijk aan bepaalde kwaliteitszaken voldoen, al lang bijvoorbeeld banken bijvoorbeeld, ik heb daar zelf nooit gezeten, maar van collegas gehoord hoe streng dat was, developers mochten bijvoorbeeld niet op computers zitten die aan het internet hangen, dus moesten ze altijd met 2 laptops werken.quote:Op woensdag 21 oktober 2026 12:42 schreef Nattekat het volgende:
[..]
Ik mag hopen van niet, maar ik ga er geen aannames over doen. Bij zulke organisaties weet je het nooit.
PHP is echter pas veel te recent verboden.quote:Op woensdag 21 oktober 2026 12:44 schreef raptorix het volgende:
[..]
Zorg en Verzekeraars moeten wettelijk aan bepaalde kwaliteitszaken voldoen, al lang bijvoorbeeld banken bijvoorbeeld, ik heb daar zelf nooit gezeten, maar van collegas gehoord hoe streng dat was, developers mochten bijvoorbeeld niet op computers zitten die aan het internet hangen, dus moesten ze altijd met 2 laptops werken.
Mainstream media schaap gespotquote:Op woensdag 21 oktober 2026 12:48 schreef RipCity het volgende:
Niets op de BBC/CNN site dus zal wel meevallen 'wereldwijde paniek'
Dat zeg ik toch ook niet? Een CVE van 9.2 is serieus, maar betekent niet dat je er niets aan kunt doen. Je kunt ervoor kiezen het zekere voor het onzekere te nemen en tot de patch op zwart gaan zoals Tweakers, maar je kunt je ook afvragen of alle componenten in de killchain op orde zijn. Dus: zijn je patches bij, draait je php met lage privileges (bijvoorbeeld zonder mogelijkheid als shell in te loggen/ bin/sh uit te voeren etc), is je db user lage privileges en mag hij alleen maar beperkte queries uitvoeren (als wat voorbeelden).quote:Op woensdag 21 oktober 2026 12:40 schreef Nattekat het volgende:
[..]
Ja den heb je het ook wel over wat voorbeelden hoor
Nee, het is niet zo erg als code zwart, niets aan de hand, gewoon doorgaan alsof er niets aan de hand is. Dat dit betrekking heeft op het halve internet en log4j een stuk minder gebruikelijk was is natuurlijk ook niet relevant.
Omdat er wat sites en paar uur uit de lucht zijn?quote:Op woensdag 21 oktober 2026 12:48 schreef Ivo1985 het volgende:
Het gaat intussen snel met het offline halen van websites.
Ik zie een paar miljarden verdampen volgens mij.
quote:Update 12:25 - Steeds meer websites offline. Site van Tweede Kamer bijvoorbeeld offline. GeenStijl nog steeds online
Update 12:32 - Delen van websites van universiteiten, hogescholen, mbo's en onderzoeksinstellingen offline. GeenStijl nog steeds online
Update 12:37 - Uitgeverij Querido om uw boek van Teun Voeten te bestellen offline, GeenStijl nog steeds online
https://www.geenstijl.nl/5192619/php
Ik mag hopen dat je niet als beveiligingsexpert werkzaam bent.quote:Op woensdag 21 oktober 2026 12:51 schreef beefkeek het volgende:
[..]
Dat zeg ik toch ook niet? Een CVE van 9.2 is serieus, maar betekent niet dat je er niets aan kunt doen. Je kunt ervoor kiezen het zekere voor het onzekere te nemen en tot de patch op zwart gaan zoals Tweakers, maar je kunt je ook afvragen of alle componenten in de killchain op orde zijn. Dus: zijn je patches bij, draait je php met lage privileges (bijvoorbeeld zonder mogelijkheid als shell in te loggen/ bin/sh uit te voeren etc), is je db user lage privileges en mag hij alleen maar beperkte queries uitvoeren (als wat voorbeelden).
Zonder context: “dit is een cvss 9.2, dit is serieuze business” zoals jij deed helpt niet.
Dat roep ik nog maar 27 jaarquote:Op woensdag 21 oktober 2026 12:46 schreef Nattekat het volgende:
[..]
PHP is echter pas veel te recent verboden.
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |