WERELDWIJDE PANIEK: Grote cyberaanvallen wereldwijd na cruciale lekken

quote:

Op woensdag 21 oktober 2026 13:28 schreef Troel het volgende:
@:Danny is op de hoogte gebracht, dus of we hier online blijven is nog maar de vraag.

Hooguit tot 17:00 dicht dan lijkt mij

quote:

Op woensdag 21 oktober 2026 13:12 schreef Gajes_Octavianus het volgende:

[..]
Het 24 delig noodpakket

Heb al 6 flesjes op

Heb backup in het noodpakket.



[ Bericht 5% gewijzigd door Aether op 21-10-2026 14:30:20 ]

quote:

Op woensdag 21 oktober 2026 13:29 schreef Benny het volgende:
lke grote internationale websites zijn er nou offline? Dat lijkt wel mee te vallen

In ieder geval die van ADO Den Haag en Fortuna Sittard.

quote:

Op woensdag 21 oktober 2026 13:17 schreef RipCity het volgende:
@:nattekat gaat zo'n security update automatisch? Of straks honderden sites die vergeten zijn de site te updaten en daardoor kwetsbaar?

Hangt af van de hostingpartij. Al zullen er absoluut honderden sites zijn die hun eigen PHP beheren.

quote:

Op woensdag 21 oktober 2026 13:26 schreef Whiskers2009 het volgende:

[..]
Wáárom leg het nog aan deze user uit ook? Dat ontgaat me werkelijk volkomen..

Omdat niet iedereen zo'n zuur naar mens is als jij.

quote:

Op woensdag 21 oktober 2026 13:28 schreef Troel het volgende:
@:Danny is op de hoogte gebracht, dus of we hier online blijven is nog maar de vraag.

Hij weet dit al minstens 1.5 uur dus ik gok dat het forum online blijft.

Wereldwijd PHP-lek gevonden, veel websites offline gehaald

AD.nl gaat er straks uit, zolang je op het forum kan komen, kun je deze nog wel volgen gok ik

quote:

Op woensdag 21 oktober 2026 13:29 schreef Frozen-assassin het volgende:

[..]
Erg mooi

Dan zal PRO wel solidair zijn en offline gaan

quote:

Op woensdag 21 oktober 2026 13:29 schreef Caland het volgende:

[..]
In ieder geval die van ADO Den Haag en Fortuna Sittard.

Grote internationale websites werd om gevraagd

quote:

Op woensdag 21 oktober 2026 13:28 schreef Troel het volgende:
@:Danny is op de hoogte gebracht, dus of we hier online blijven is nog maar de vraag.

Duurt ff voordat het nieuws Pattaya bereikt.

quote:

Op woensdag 21 oktober 2026 13:22 schreef beefkeek het volgende:

[..]
Zal handmatig zijn in vrijwel alle gevallen. Er is op t moment een kwetsbaarheid gevonden waar om 4 uur vanmiddag een patch voor online komt. Die patch dient gelijk uitgerold te worden om de kwetsbaarheid te verhelpen.

Het updaten doe je door de versie van php op je server(s) bij te werken. Hoewel die patch om 4 uur online komt zullen in veel gevallen Ubuntu, Red Hat etc hier nog een package van moeten maken, dat zal nog even duren. Begin van de avond zal ‘t bij veel wel uitgerold zijn, bedrijven moeten beslissen wat ze tot die tijd doen.

En in dit geval zal het meeste wel runnen op een vrij recente patch release van PHP x.

Dat was met log4j iets anders waardoor er ook toch hier en daar wat sanity tests gedaan moesten worden.

Edit:

Na wat rondlezen wat minder zeker van het feit dat iedereen wel een beetje bij is qua versie..

quote:

Op woensdag 21 oktober 2026 13:29 schreef RipCity het volgende:

[..]
Omdat niet iedereen zo'n zuur naar mens is als jij.

Ik zou eens in de spiegel kijken

quote:

Op woensdag 21 oktober 2026 13:14 schreef onlogisch het volgende:
Hoe zit het met pornhub jongens????

(Ik vraag dit voor een vriend)

www.dikkelullen.nl is gelukkig nog gewoon online.

quote:

Op woensdag 21 oktober 2026 13:32 schreef Whiskers2009 het volgende:

[..]
Ik zou eens in de spiegel kijken

Slechte comeback.

quote:

Op woensdag 21 oktober 2026 13:34 schreef RipCity het volgende:

[..]
Slechte comeback.

Ik heb geen comeback nodig

https://www.php.net werkt nog.

quote:

Op woensdag 21 oktober 2026 13:35 schreef Aether het volgende:
https://www.php.net werkt nog.

Die draaien vast niet op php, die weten hoe lek het is

We gaan allemaal dood.

Joop, sneeuwhoogte en RIVM offline.

quote:

Op woensdag 21 oktober 2026 13:36 schreef Troel het volgende:

[..]
Die draaien vast niet op php, die weten hoe lek het is

Of draait op PHP 4.

Gaat Real Betis - Feyenoord nu wel door?

PHP in 2026

Dit gaat een 24 uurtje worden godverredomme voordat alles weer gefixed is hier op werk kutzooi

quote:

Op woensdag 21 oktober 2026 12:56 schreef Netsplitter het volgende:

[..]
Ncsc.nl ook.

Dit kan echt niet

quote:

Op woensdag 21 oktober 2026 13:32 schreef The-BFG het volgende:

[..]
En in dit geval zal het meeste wel runnen op een vrij recente patch release van PHP x.

Dat was met log4j iets anders waardoor er ook toch hier en daar wat sanity tests gedaan moesten worden.

Edit:

Na wat rondlezen wat minder zeker van het feit dat iedereen wel een beetje bij is qua versie..

Van log4j werd de impact initieel onderschat, vooral ook omdat het voor veel bedrijven onduidelijk was dat ze het überhaupt hadden draaien. Ze wisten in veel gevallen niet zo goed wat het was of dachten: "Het is maar een loggingmodule, zo'n vaart zal het niet lopen"

Dat PHP heel beroerd bijgehouden wordt is jammer genoeg wel zo. Komt ook vaak doordat grote releases issues hebben met backwards compatibility, je zult een deel van je code moeten herschrijven om 't weer te laten werken. Juist doordat er vaak (grote) issues met PHP waren hebben wij op 't werk geïnvesteerd zoveel mogelijk af te stappen van PHP en waar dat niet kon het zoveel mogelijk beperkt. Kubernetes, docker containers, dat soort zaken.

Ik heb ook zeker niet de intentie gehad het te bagatelliseren zoals @Nattekat zei. In de meeste bedrijven is IT niet de eigenaar van het risico, wat inhoudt dat IT niet de beslissing kan nemen wel of niet op zwart te gaan. Je zal dus informatie moeten geven aan de eigenaar van het risico, waarna deze de beslissing kan nemen.

"We gaan allemaal dood!" zoals het AD doet helpt daar niet bij, dat zorgt juist voor een hoop ruis. Je wil die ruis wegnemen en kijken hoe groot de kans is dat je geraakt wordt, en kijken wat de impact is als je geraakt wordt. Als het een website is die extern draait en geen connectie met je eigen systemen heeft kan het acceptabel zijn deze direct te stoppen, maar als het een systeem is wat heel erg verbonden is en je geen mogelijkheid hebt je BCP snel op te schalen (business continuity plan) zul je niet zomaar op zwart kunnen.

NCSC, Digid, Tweakers etc hebben die afweging gemaakt en zijn tot de conclusie gekomen (hoogstwaarschijnlijk) dat de impact als ze mogelijk gehackt worden groter is dan de kosten om op zwart te gaan. Daar spelen heel veel factoren in mee, in veel gevallen niet technisch.

COA offline.

Tijd voor een avondklok.

quote:

Op woensdag 21 oktober 2026 13:41 schreef Coco het volgende:
Gaat Real Betis - Feyenoord nu wel door?

Want die voetballen met een op php gebaseerde voetbal

Komt dit door Hamas?
#dtv