NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Waar is de presco te zien?quote:Op woensdag 21 oktober 2026 14:12 schreef Aether het volgende:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Fuck the EBU
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Trump drinkt om 5am al z'n eerste Coca Cola en Mcbreakfast.quote:
Een oplettende kijker (volgens Mediacourant 15-4-20).
Fijn dat jij het beter weet dan expertsquote:
Is dit niet een beetje paniek?
Ik snap dat veel kwetsbaar is nu, maar moet echt half internet offline?
Dat slaat nergens op.
In België ook wat maar minder dan hier.quote:Op woensdag 21 oktober 2026 14:11 schreef RipCity het volgende:
Is er uberhaupt EEN buitenlandse site al offline?
https://www.vrt.be/vrtnws(...)etsbaarheden-in-pop/
blablablabla
Proof of concept gepubliceerd, lijkt een issue in file upload/multipart handling te zijn. Er zijn ook wat workarounds beschikbaar gemaakt (file upload progress tracking uitzetten, multipart POST requests uitzetten). Geen van allen fixes, maar lijken de impact significant omlaag te brengen.
omdat tweakers down is moeten we toch iets)
Een goede uitleg en ook YARA rules zijn hier gepubliceerd waarmee je kunt kijken of je potentieel al geraakt bent en terug kunt kijken: https://codykretsinger.co(...)ase-before-the-patch (alleen interessant als je weet wat YARA is, in de andere gevallen - sorryquote:Then there's the proof-of-concept material. One group, J4ck3LSyN with @acd421 and ArchKnight23, has published a php-up-2026 PoC page and bundle and a matching root-cause write-up. They identify session upload progress and multipart handling as the leading paths, and @acd421 describes that as a moderate-confidence source-code assessment, not a PHP-confirmed root cause. That is a specific, named hypothesis, which puts it above recycled screenshots and anonymous reposts. It is still unverified, and nobody independent has vetted their bundle. Copies, mirrors and repacks circulating elsewhere deserve even less trust; fake exploits aimed at the defenders curious enough to run them are an old trick. Do not run any of it, and absolutely not on anything with admin credentials cached. Wait for PHP's advisory and fixed releases, then use the vendor's technical details to guide controlled validation.
omdat tweakers down is moeten we toch iets)
70% van alle websites schijnt erop te draaien, dus wel een dingetje.quote:
Is dit niet een beetje paniek?
Ik snap dat veel kwetsbaar is nu, maar moet echt half internet offline?
Dat slaat nergens op.
Zelf gebruik ik alleen maar pcp, dus mij vatten ze niet
Het is eigenlijk alleen een moment om wat quotes te halen voor de journalistiek, er wordt geen technische uitleg gegeven.quote:
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Dit is nog maar het begin mensen, sowieso heeft iedereen hier zich wel eens ooit aangemeld of gegevens achtergelaten op sites die niet meer bijgehouden worden. Het is klaar echt. De robots gaan ons overnemen binnen afzienbare tijd. Het begin van het einde. Die rothamsters van AH hebben alles in werking gezet.
Met andere woorden, niet klikken op gekke linkjes die je sowieso gaat krijgen in je mail.
Met andere woorden, niet klikken op gekke linkjes die je sowieso gaat krijgen in je mail.
Duidelijk een Gen-Z'er jij:quote:
[..]
praat nederlands
we zijn in hier in nederland
https://en.wikipedia.org/wiki/AM_broadcasting
Een oplettende kijker (volgens Mediacourant 15-4-20).
Linkje naar de persco?quote:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Fok! strijdt wel door!
Als iedereen aan zichzelf denkt wordt er aan iedereen gedacht.
Op fietsen zonder bende kwam'm zie schooieren um spek
Op fietsen zonder bende kwam'm zie schooieren um spek
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
In de Schiphol-app zijn vanwege het PHP-lek geen actuele vluchtgegevens meer te zien. De luchthaven adviseert reizigers de website van Schiphol te raadplegen. "We volgen de ontwikkelingen op de voet en informeren je op het moment dat er nieuwe maatregelen nodig zijn", staat op de website.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Het zal wellicht zichtbaar geworden zijn door onderzoek met Mythos, maar de kwetsbaarheid was er sowieso al.quote:
Daar hebben ze alleen maar static websites.quote:
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
Hier niet, staat offline.quote:
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.quote:
[..]
Het zal wellicht zichtbaar geworden zijn door onderzoek met Mythos, maar de kwetsbaarheid was er sowieso al.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
is dat zo? dit is toch heel makkelijk te negeren? (tot je de Sjaak bent)quote:
Ik vind de paniek wat overdreven, maar misschien is het maar beter zo. Even een paar dagen wat ongemak en gedoe, maar als iedereen straks the patch heeft zijn we allemaal beter af denk ik. De pleister er zo ineens af trekken is beter dan een scenario als wannacry. Iedereen met een beetje verstand riep toen al jaren op om te upgraden van XP, ook Microsoft, maar veel te veel bedrijven en instanties luisterden niet. Dit valt veel moeilijker te negeren.
Feit is wel dat door AI de kans groter is dat leaks al deze sneller/vaker gevonden zullen worden. An sich is dat eerder positief dan negatief natuurlijk.quote:
[..]
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
ah een persco, dan weet je dat de crisis real is.quote:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Ligt aan welke data je in je database hebt staan. Als dat persoonsgegevens zijn.quote:
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
Dit is niet zomaar iets wat je uit de code haalt. Als je naar de POC kijkt heeft 't te maken met de manier waarop initialisatie plaatsvindt waardoor je uit je alloc kunt breken. Snap nog niet helemaal waarom er niet op heap niveau ingegrepen wordt, maar ben heel benieuwd (als je uit je memory allocation breekt gaat je systeem normaal in blue screen/purple screen op linux):quote:
[..]
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.
Gecombineerd met een andere bug die een serialization issue geeft maakt dit 't samen een issue. Niet gebaseerd op publicaties van php.net, maar op basis van de POC.quote:CORRECTED FINDINGS (2026-10-21): Cached-pointer chain DEAD at the addref (session.c:3213 Z_TRY_ADDREF keeps array alive - no free, no RCE, CVSS 0.0). The real bug is a serialize-state cross-request UAF (ASAN-confirmed at var.c:756, n+=1 on arrays/references, prefork-only, NOT code execution, CVSS 5.3 Medium). Full proof + receipts preserved; lab details unredacted.
PHP's session.upload_progress handler (php_session_rfc1867_callback in ext/session/session.c) runs inside php_hash_environment, BEFORE zend_activate_modules and therefore BEFORE PHP_RINIT_FUNCTION(basic) zeroes BG(serialize) / BG(unserialize) (basic_functions.c:393-395).
Both globals cache { level, data } for the var layer. A memory_limit bailout inside the pre-RINIT update() decode/encode leaves the context allocated but level=1 with a dangling data pointer. Next request on the same process: php_var_serialize_init / php_var_unserialize_init see level != 0 and reuse the freed block as the live context → UAF read/write through:
Bug S - Cached-pointer path (CVE-2026-109618 class label, DEAD at addref, CVSS 0.0): php_add_var_hash does data->n += 1 at freed+0x38; fake HashTable pDestructor fires from zend_hash_destroy → zval_ptr_dtor → forged object → zend_call_function.
Bug U - Serialize-state UAF (real bug, NOT the cached-pointer path; memory-safety only, CVSS 5.3) - unserialize context (8208B php_unserialize_data): tmp_var() reads last_dtor (+16) / used_slots → var_push_dtor writes arbitrary zval; var_access() resolves R:n markers → arbitrary zval* injected → next update's zend_hash_update replacement → zval_ptr_dtor(attacker_address).
session.upload_progress.enabled=0 closes both (session.c:3239).
Interessant waarom je juist direct dit voorbeeld voor handen hebt.quote:
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Oke, ik heb dus geen verstand hiervan maar PHP zelf meldt dat zij geen problemen zien, 
. Althans, geen aanwijzingen dat kwaadwillenden ermee bezig zijn of willen ofzo.
Maar lokt deze paniek, en dan voornamelijk melding van zo’n extreem lek, dan juist niet aandacht uit waardoor iedereen er ineens van op hoogte is en er nu wél daadwerkelijk kwaadwillenden opstaan achter de schermen?
. Althans, geen aanwijzingen dat kwaadwillenden ermee bezig zijn of willen ofzo. Maar lokt deze paniek, en dan voornamelijk melding van zo’n extreem lek, dan juist niet aandacht uit waardoor iedereen er ineens van op hoogte is en er nu wél daadwerkelijk kwaadwillenden opstaan achter de schermen?
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak, 
. Niet eens iets om te laten blijken dat ze in ieder geval op de hoogte zijn.
. Niet eens iets om te laten blijken dat ze in ieder geval op de hoogte zijn.
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
Dat vind ik ook opvallend inderdaad, raar.quote:Op woensdag 21 oktober 2026 14:31 schreef ChipsZak. het volgende:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
Het is in principe geen Wordpress issue hequote:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Wel een issue voor Worpress danquote:
[..]
Het is in principe geen Wordpress issue he
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
quote:PHP ziet vooralsnog geen problemen
Het team achter PHP zegt tegen het ANP geen indicatie te hebben dat de kwetsbaarheden in de programmeertaal "actief worden uitgebuit door kwaadwillenden".
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Ik ben benieuwd hoe ze dat weten, CloudFlare heeft hier wel zicht op en heeft ook al gemeld dat ze het actief zien worden gebruikt.quote:
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Maar Wordfence doet dat wel, die waarschuwt dat het updaten van je wordpress alleen niet voldoende is.quote:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Rondje nieuwssites / kranten Europa gedaan en alleen bij de Belgjes en Duitse kranten wat erover gevonden. (Nog) niks in de Uk, Frankrijk, Spanje of Noorwegen
Vitesse, Celtic FC, Everton, Green Bay Packers.
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
Een oplettende kijker (volgens Mediacourant 15-4-20).
Deze vrouw heeft heel de nacht lopen call of duty'en zo te zien
Een oplettende kijker (volgens Mediacourant 15-4-20).
De woordvoerdster van de site die direct uit de lucht is gehaald zegt dat het paniek om niks is?quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
Geloof me ik loop al een tijdje mee in de security, dit is niet iets om van in paniek te raken, maar als je NIET snel patched ben je binnen no time de klos, de reden dat het hier speelt is natuurlijk de recente hack van Ahold, maar goed ik verwacht dat ze over een paar uurtjes daar ook wel wakker worden als de ene na de andere website compromised is.quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
nou - om 4 uur alles opgelost volgens Corinne Schipper-Derkse
Een oplettende kijker (volgens Mediacourant 15-4-20).
In Finland liggen alle overheidswebsites eruit. In Belgie zie je ook steeds meer websites offline gaan.quote:
Rondje nieuwssites / kranten Europa gedaan en alleen bij de Belgjes en Duitse kranten wat erover gevonden. (Nog) niks in de Uk, Frankrijk, Spanje of Noorwegen
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Welke woordvoerdster? Bedoel je de directeur van het NCSC?quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Als de patch niet werkt komt er een VERBETERDE patch!
Een oplettende kijker (volgens Mediacourant 15-4-20).
quote:
Gerieflijke groeten, ChevyCaprice
Moderator DIG
Russell-supporter (LET'S GO GEORGE!) F1 Watcher
🇺🇦 Fight Fight Fight! 🇺🇦
Moderator DIG
Russell-supporter (LET'S GO GEORGE!) F1 Watcher
🇺🇦 Fight Fight Fight! 🇺🇦
ja bij de live persco nuquote:Op woensdag 21 oktober 2026 14:43 schreef Troel het volgende:
[..]
Welke woordvoerdster? Bedoel je de directeur van het NCSC?
Een oplettende kijker (volgens Mediacourant 15-4-20).
Het heeft nu de volledige aandacht van de hele AI hackende wereld. Schijnbaar ook al een boel extra risico's gevonden, niet zo groot als deze twee.quote:Op woensdag 21 oktober 2026 14:43 schreef RipCity het volgende:
Als de patch niet werkt komt er een VERBETERDE patch!
Ik was precies op tijd klaarquote:
[..]
Log4j heeft me mn hele kerst gekost toen
. Na de kerst vrij en toen kwam bij ons ronde 2 toen de scanner nog meer vond.. Payback voor mijn collega die voor kerst vrij had en zo'n lol had dat ik de lul was..
The name is Putler, Vladimir Putler
Danny heeft wel lef dat hij de pruttel online houdt. Het kan natuurlijk achteraf meevallen maar alle alarmsignalen staan op rood ondanks dat er toch blijkbaar wel specifieke kennis nodig is van de éxacte manier waarop php gecompiled is.
Netsplitter
#jesuisMasi
Ook hostingprovider MijnDomein heeft preventief alle websites die zij hosten offline gehaald. Het zou gaan om "honderdduizenden websites en diensten".
Holy fuck.....
Holy fuck.....
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Die spaghetticode van FOK! snappen zelfs de sterkste modellen van Claude en OpenAI gecombineerd niet.quote:Op woensdag 21 oktober 2026 14:47 schreef TwenteFC het volgende:
Ja, dat zijn er een hoop.quote:
Ook hostingprovider MijnDomein heeft preventief alle websites die zij hosten offline gehaald. Het zou gaan om "honderdduizenden websites en diensten".
Holy fuck.....
Ben wel benieuwd of php.net dan niet op php draait. 
de .net extensie verraad dan misschien toch nog iets?
de .net extensie verraad dan misschien toch nog iets?
Tijdens EK's/WK's is half Nederland opeens bondscoach, tijdens corona was half Nederland opeens viroloog en nu is opeens iedereen IT-expert.
De paniek vandaag is terecht.
De paniek vandaag is terecht.
Jawel eens hoor, je hebt toeval en toeval natuurlijk, tijdje terug was mijn sessie uitgelogt (stond op scherm), maar de download van een csv was nog beschikbaar, bleek dus niet beveiligt. Maar ook wel meer geavanceerde tests gedaan waarbij je iets wilt testen, maar dan op iets heel anders stuit.quote:
[..]
Dit is niet zomaar iets wat je uit de code haalt. Als je naar de POC kijkt heeft 't te maken met de manier waarop initialisatie plaatsvindt waardoor je uit je alloc kunt breken. Snap nog niet helemaal waarom er niet op heap niveau ingegrepen wordt, maar ben heel benieuwd (als je uit je memory allocation breekt gaat je systeem normaal in blue screen/purple screen op linux):
[..]
Gecombineerd met een andere bug die een serialization issue geeft maakt dit 't samen een issue. Niet gebaseerd op publicaties van php.net, maar op basis van de POC.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Men is al sinds deze ochtend bezig met deze kwestie.quote:
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Die hebben de Patch al hequote:
Ben wel benieuwd of php.net dan niet op php draait.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
En als die niet werkt komt er een nog meer verbeterde patchquote:
Als de patch niet werkt komt er een VERBETERDE patch!
Ja daar is het ook groot nieuws. In de rest van de Nordics niks.quote:
[..]
In Finland liggen alle overheidswebsites eruit. In Belgie zie je ook steeds meer websites offline gaan.
Vitesse, Celtic FC, Everton, Green Bay Packers.
Er is niks om mee bezig te zijn nu.quote:
[..]
Men is al sinds deze ochtend bezig met deze kwestie.
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
De fix/patch is nog niet vrijgegeven..quote:
[..]
Men is al sinds deze ochtend bezig met deze kwestie.
"He who gives up freedom for safety deserves neither" Benjamin Franklin
Fok draait grotendeels via Cloudflare die al een oplossing bieden (waarschijnijk deels).quote:Op woensdag 21 oktober 2026 14:56 schreef Whiskers2009 het volgende:
[..]
De fix/patch is nog niet vrijgegeven..
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Bekent?quote:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
AZ
ALKMAAR
ALKMAAR
Iedereen kijkt een beetje naar elkaar, je ziet dat er het afgelopen uur past echt heel veel websites offline zijn gegaan. Had zelf php al opnieuw gecompileerd met daarin de fixes tegen de POC's die rond gingen maar toch ook maar eieren voor mijn geld gekozen omdat ik de 2e exploit niet echt kan vinden/snappen.quote:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
Misschien is dat ook waar Danny meebezig is, druk C aan het schrijven in de source van PHP.
Correspondent en OnlyFans offline.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
@GGMM had het hier ook al over.quote:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
