Log4j heeft me mn hele kerst gekost toenquote:Op woensdag 21 oktober 2026 13:59 schreef The-BFG het volgende:
[..]
Waar ik werk hebben we het iig niet onderschat. Architecten werden meteen aan de slag gezet om alle log4j instances op een lijst te zetten. Plus de security teams die een scan gemaakt hadden om eventuele gemiste instances te vinden.
Probleem dat wel hadden en enorm van geleerd hebben.. Apps werden gebouwd en als ze even stabiel draaiden en geen functional changes nodig hadden; werden de libraries ook niet echt ge-update.
Waardoor we toch dingen eerst wilde checken nadat de lib geupdate was. Gelukkig zaten we toen al redelijk in een ci/cd pipelin waardoor we relatief snel alles up to date en getest hadden.
Ik ook.quote:Op woensdag 21 oktober 2026 12:41 schreef over_hedge het volgende:
Als ik Danny was had ik @:phpmystyle voor de zekerheid ook offline gehaald
Ik ga nog liever kopje onder dan dat ik naar W11 ga nu. Dat is eenzelfde soort iets.quote:Op woensdag 21 oktober 2026 14:07 schreef MoreDakka het volgende:
Ik vind de paniek wat overdreven, maar misschien is het maar beter zo. Even een paar dagen wat ongemak en gedoe, maar als iedereen straks the patch heeft zijn we allemaal beter af denk ik. De pleister er zo ineens af trekken is beter dan een scenario als wannacry. Iedereen met een beetje verstand riep toen al jaren op om te upgraden van XP, ook Microsoft, maar veel te veel bedrijven en instanties luisterden niet. Dit valt veel moeilijker te negeren.
IT-nerdjequote:Op woensdag 21 oktober 2026 11:38 schreef onlogisch het volgende:
[..]
De complete IT wereld slaat alarm, forumgebruiker @:Socios neutraliseert dit door te zeggen dat het een storm in een glas water is.
We kunnen weer rustig gaan slapen mensen
Allemaal naar FOK! toequote:
Ik moet nog een ssd vinden om linux ernaast te draaien op 1 van mijn laptops.quote:Op woensdag 21 oktober 2026 14:09 schreef Nattekat het volgende:
[..]
Ik ga nog liever kopje onder dan dat ik naar W11 ga nu. Dat is eenzelfde soort iets.
De VS wordt net wakker.quote:Op woensdag 21 oktober 2026 14:11 schreef RipCity het volgende:
Is er uberhaupt EEN buitenlandse site al offline?
Waar is de presco te zien?quote:Op woensdag 21 oktober 2026 14:12 schreef Aether het volgende:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Trump drinkt om 5am al z'n eerste Coca Cola en Mcbreakfast.quote:
Fijn dat jij het beter weet dan expertsquote:Op woensdag 21 oktober 2026 14:11 schreef vosss het volgende:
Is dit niet een beetje paniek?
Ik snap dat veel kwetsbaar is nu, maar moet echt half internet offline?
Dat slaat nergens op.
In België ook wat maar minder dan hier.quote:Op woensdag 21 oktober 2026 14:11 schreef RipCity het volgende:
Is er uberhaupt EEN buitenlandse site al offline?
Een goede uitleg en ook YARA rules zijn hier gepubliceerd waarmee je kunt kijken of je potentieel al geraakt bent en terug kunt kijken: https://codykretsinger.co(...)ase-before-the-patch (alleen interessant als je weet wat YARA is, in de andere gevallen - sorryquote:Then there's the proof-of-concept material. One group, J4ck3LSyN with @acd421 and ArchKnight23, has published a php-up-2026 PoC page and bundle and a matching root-cause write-up. They identify session upload progress and multipart handling as the leading paths, and @acd421 describes that as a moderate-confidence source-code assessment, not a PHP-confirmed root cause. That is a specific, named hypothesis, which puts it above recycled screenshots and anonymous reposts. It is still unverified, and nobody independent has vetted their bundle. Copies, mirrors and repacks circulating elsewhere deserve even less trust; fake exploits aimed at the defenders curious enough to run them are an old trick. Do not run any of it, and absolutely not on anything with admin credentials cached. Wait for PHP's advisory and fixed releases, then use the vendor's technical details to guide controlled validation.
70% van alle websites schijnt erop te draaien, dus wel een dingetje.quote:Op woensdag 21 oktober 2026 14:11 schreef vosss het volgende:
Is dit niet een beetje paniek?
Ik snap dat veel kwetsbaar is nu, maar moet echt half internet offline?
Dat slaat nergens op.
Het is eigenlijk alleen een moment om wat quotes te halen voor de journalistiek, er wordt geen technische uitleg gegeven.quote:
Duidelijk een Gen-Z'er jij:quote:Op woensdag 21 oktober 2026 14:14 schreef alternatif het volgende:
[..]
praat nederlands
we zijn in hier in nederland
Linkje naar de persco?quote:Op woensdag 21 oktober 2026 14:12 schreef Aether het volgende:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Het zal wellicht zichtbaar geworden zijn door onderzoek met Mythos, maar de kwetsbaarheid was er sowieso al.quote:
Daar hebben ze alleen maar static websites.quote:Op woensdag 21 oktober 2026 14:18 schreef bloodymary1 het volgende:
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
Hier niet, staat offline.quote:Op woensdag 21 oktober 2026 14:18 schreef bloodymary1 het volgende:
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.quote:Op woensdag 21 oktober 2026 14:20 schreef beefkeek het volgende:
[..]
Het zal wellicht zichtbaar geworden zijn door onderzoek met Mythos, maar de kwetsbaarheid was er sowieso al.
is dat zo? dit is toch heel makkelijk te negeren? (tot je de Sjaak bent)quote:Op woensdag 21 oktober 2026 14:07 schreef MoreDakka het volgende:
Ik vind de paniek wat overdreven, maar misschien is het maar beter zo. Even een paar dagen wat ongemak en gedoe, maar als iedereen straks the patch heeft zijn we allemaal beter af denk ik. De pleister er zo ineens af trekken is beter dan een scenario als wannacry. Iedereen met een beetje verstand riep toen al jaren op om te upgraden van XP, ook Microsoft, maar veel te veel bedrijven en instanties luisterden niet. Dit valt veel moeilijker te negeren.
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |