NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Feit is wel dat door AI de kans groter is dat leaks al deze sneller/vaker gevonden zullen worden. An sich is dat eerder positief dan negatief natuurlijk.quote:Op woensdag 21 oktober 2026 14:21 schreef raptorix het volgende:
[..]
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
ah een persco, dan weet je dat de crisis real is.quote:Op woensdag 21 oktober 2026 14:12 schreef Aether het volgende:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Ligt aan welke data je in je database hebt staan. Als dat persoonsgegevens zijn.quote:
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
Dit is niet zomaar iets wat je uit de code haalt. Als je naar de POC kijkt heeft 't te maken met de manier waarop initialisatie plaatsvindt waardoor je uit je alloc kunt breken. Snap nog niet helemaal waarom er niet op heap niveau ingegrepen wordt, maar ben heel benieuwd (als je uit je memory allocation breekt gaat je systeem normaal in blue screen/purple screen op linux):quote:
[..]
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.
Gecombineerd met een andere bug die een serialization issue geeft maakt dit 't samen een issue. Niet gebaseerd op publicaties van php.net, maar op basis van de POC.quote:CORRECTED FINDINGS (2026-10-21): Cached-pointer chain DEAD at the addref (session.c:3213 Z_TRY_ADDREF keeps array alive - no free, no RCE, CVSS 0.0). The real bug is a serialize-state cross-request UAF (ASAN-confirmed at var.c:756, n+=1 on arrays/references, prefork-only, NOT code execution, CVSS 5.3 Medium). Full proof + receipts preserved; lab details unredacted.
PHP's session.upload_progress handler (php_session_rfc1867_callback in ext/session/session.c) runs inside php_hash_environment, BEFORE zend_activate_modules and therefore BEFORE PHP_RINIT_FUNCTION(basic) zeroes BG(serialize) / BG(unserialize) (basic_functions.c:393-395).
Both globals cache { level, data } for the var layer. A memory_limit bailout inside the pre-RINIT update() decode/encode leaves the context allocated but level=1 with a dangling data pointer. Next request on the same process: php_var_serialize_init / php_var_unserialize_init see level != 0 and reuse the freed block as the live context → UAF read/write through:
Bug S - Cached-pointer path (CVE-2026-109618 class label, DEAD at addref, CVSS 0.0): php_add_var_hash does data->n += 1 at freed+0x38; fake HashTable pDestructor fires from zend_hash_destroy → zval_ptr_dtor → forged object → zend_call_function.
Bug U - Serialize-state UAF (real bug, NOT the cached-pointer path; memory-safety only, CVSS 5.3) - unserialize context (8208B php_unserialize_data): tmp_var() reads last_dtor (+16) / used_slots → var_push_dtor writes arbitrary zval; var_access() resolves R:n markers → arbitrary zval* injected → next update's zend_hash_update replacement → zval_ptr_dtor(attacker_address).
session.upload_progress.enabled=0 closes both (session.c:3239).
Interessant waarom je juist direct dit voorbeeld voor handen hebt.quote:
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Oke, ik heb dus geen verstand hiervan maar PHP zelf meldt dat zij geen problemen zien, 
. Althans, geen aanwijzingen dat kwaadwillenden ermee bezig zijn of willen ofzo.
Maar lokt deze paniek, en dan voornamelijk melding van zo’n extreem lek, dan juist niet aandacht uit waardoor iedereen er ineens van op hoogte is en er nu wél daadwerkelijk kwaadwillenden opstaan achter de schermen?
. Althans, geen aanwijzingen dat kwaadwillenden ermee bezig zijn of willen ofzo. Maar lokt deze paniek, en dan voornamelijk melding van zo’n extreem lek, dan juist niet aandacht uit waardoor iedereen er ineens van op hoogte is en er nu wél daadwerkelijk kwaadwillenden opstaan achter de schermen?
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak, 
. Niet eens iets om te laten blijken dat ze in ieder geval op de hoogte zijn.
. Niet eens iets om te laten blijken dat ze in ieder geval op de hoogte zijn.
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
Dat vind ik ook opvallend inderdaad, raar.quote:Op woensdag 21 oktober 2026 14:31 schreef ChipsZak. het volgende:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
Het is in principe geen Wordpress issue hequote:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Wel een issue voor Worpress danquote:
[..]
Het is in principe geen Wordpress issue he
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
quote:PHP ziet vooralsnog geen problemen
Het team achter PHP zegt tegen het ANP geen indicatie te hebben dat de kwetsbaarheden in de programmeertaal "actief worden uitgebuit door kwaadwillenden".
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Ik ben benieuwd hoe ze dat weten, CloudFlare heeft hier wel zicht op en heeft ook al gemeld dat ze het actief zien worden gebruikt.quote:
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Maar Wordfence doet dat wel, die waarschuwt dat het updaten van je wordpress alleen niet voldoende is.quote:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Rondje nieuwssites / kranten Europa gedaan en alleen bij de Belgjes en Duitse kranten wat erover gevonden. (Nog) niks in de Uk, Frankrijk, Spanje of Noorwegen
Vitesse, Celtic FC, Everton, Green Bay Packers.
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
Een oplettende kijker (volgens Mediacourant 15-4-20).
Deze vrouw heeft heel de nacht lopen call of duty'en zo te zien
Een oplettende kijker (volgens Mediacourant 15-4-20).
De woordvoerdster van de site die direct uit de lucht is gehaald zegt dat het paniek om niks is?quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
Geloof me ik loop al een tijdje mee in de security, dit is niet iets om van in paniek te raken, maar als je NIET snel patched ben je binnen no time de klos, de reden dat het hier speelt is natuurlijk de recente hack van Ahold, maar goed ik verwacht dat ze over een paar uurtjes daar ook wel wakker worden als de ene na de andere website compromised is.quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
nou - om 4 uur alles opgelost volgens Corinne Schipper-Derkse
Een oplettende kijker (volgens Mediacourant 15-4-20).
In Finland liggen alle overheidswebsites eruit. In Belgie zie je ook steeds meer websites offline gaan.quote:
Rondje nieuwssites / kranten Europa gedaan en alleen bij de Belgjes en Duitse kranten wat erover gevonden. (Nog) niks in de Uk, Frankrijk, Spanje of Noorwegen
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Welke woordvoerdster? Bedoel je de directeur van het NCSC?quote:
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Als de patch niet werkt komt er een VERBETERDE patch!
Een oplettende kijker (volgens Mediacourant 15-4-20).
quote:
Gerieflijke groeten, ChevyCaprice
Moderator DIG
Russell-supporter (LET'S GO GEORGE!) F1 Watcher
🇺🇦 Fight Fight Fight! 🇺🇦
Moderator DIG
Russell-supporter (LET'S GO GEORGE!) F1 Watcher
🇺🇦 Fight Fight Fight! 🇺🇦
ja bij de live persco nuquote:Op woensdag 21 oktober 2026 14:43 schreef Troel het volgende:
[..]
Welke woordvoerdster? Bedoel je de directeur van het NCSC?
Een oplettende kijker (volgens Mediacourant 15-4-20).
Het heeft nu de volledige aandacht van de hele AI hackende wereld. Schijnbaar ook al een boel extra risico's gevonden, niet zo groot als deze twee.quote:Op woensdag 21 oktober 2026 14:43 schreef RipCity het volgende:
Als de patch niet werkt komt er een VERBETERDE patch!
Ik was precies op tijd klaarquote:
[..]
Log4j heeft me mn hele kerst gekost toen
. Na de kerst vrij en toen kwam bij ons ronde 2 toen de scanner nog meer vond.. Payback voor mijn collega die voor kerst vrij had en zo'n lol had dat ik de lul was..
The name is Putler, Vladimir Putler
Danny heeft wel lef dat hij de pruttel online houdt. Het kan natuurlijk achteraf meevallen maar alle alarmsignalen staan op rood ondanks dat er toch blijkbaar wel specifieke kennis nodig is van de éxacte manier waarop php gecompiled is.
Netsplitter
#jesuisMasi
Ook hostingprovider MijnDomein heeft preventief alle websites die zij hosten offline gehaald. Het zou gaan om "honderdduizenden websites en diensten".
Holy fuck.....
Holy fuck.....
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Die spaghetticode van FOK! snappen zelfs de sterkste modellen van Claude en OpenAI gecombineerd niet.quote:Op woensdag 21 oktober 2026 14:47 schreef TwenteFC het volgende:
Ja, dat zijn er een hoop.quote:
Ook hostingprovider MijnDomein heeft preventief alle websites die zij hosten offline gehaald. Het zou gaan om "honderdduizenden websites en diensten".
Holy fuck.....
Ben wel benieuwd of php.net dan niet op php draait. 
de .net extensie verraad dan misschien toch nog iets?
de .net extensie verraad dan misschien toch nog iets?
Tijdens EK's/WK's is half Nederland opeens bondscoach, tijdens corona was half Nederland opeens viroloog en nu is opeens iedereen IT-expert.
De paniek vandaag is terecht.
De paniek vandaag is terecht.
Jawel eens hoor, je hebt toeval en toeval natuurlijk, tijdje terug was mijn sessie uitgelogt (stond op scherm), maar de download van een csv was nog beschikbaar, bleek dus niet beveiligt. Maar ook wel meer geavanceerde tests gedaan waarbij je iets wilt testen, maar dan op iets heel anders stuit.quote:
[..]
Dit is niet zomaar iets wat je uit de code haalt. Als je naar de POC kijkt heeft 't te maken met de manier waarop initialisatie plaatsvindt waardoor je uit je alloc kunt breken. Snap nog niet helemaal waarom er niet op heap niveau ingegrepen wordt, maar ben heel benieuwd (als je uit je memory allocation breekt gaat je systeem normaal in blue screen/purple screen op linux):
[..]
Gecombineerd met een andere bug die een serialization issue geeft maakt dit 't samen een issue. Niet gebaseerd op publicaties van php.net, maar op basis van de POC.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Men is al sinds deze ochtend bezig met deze kwestie.quote:
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Die hebben de Patch al hequote:
Ben wel benieuwd of php.net dan niet op php draait.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
En als die niet werkt komt er een nog meer verbeterde patchquote:
Als de patch niet werkt komt er een VERBETERDE patch!
Ja daar is het ook groot nieuws. In de rest van de Nordics niks.quote:
[..]
In Finland liggen alle overheidswebsites eruit. In Belgie zie je ook steeds meer websites offline gaan.
Vitesse, Celtic FC, Everton, Green Bay Packers.
Er is niks om mee bezig te zijn nu.quote:
[..]
Men is al sinds deze ochtend bezig met deze kwestie.
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
De fix/patch is nog niet vrijgegeven..quote:
[..]
Men is al sinds deze ochtend bezig met deze kwestie.
"He who gives up freedom for safety deserves neither" Benjamin Franklin
Fok draait grotendeels via Cloudflare die al een oplossing bieden (waarschijnijk deels).quote:Op woensdag 21 oktober 2026 14:56 schreef Whiskers2009 het volgende:
[..]
De fix/patch is nog niet vrijgegeven..
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Bekent?quote:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
AZ
ALKMAAR
ALKMAAR
Iedereen kijkt een beetje naar elkaar, je ziet dat er het afgelopen uur past echt heel veel websites offline zijn gegaan. Had zelf php al opnieuw gecompileerd met daarin de fixes tegen de POC's die rond gingen maar toch ook maar eieren voor mijn geld gekozen omdat ik de 2e exploit niet echt kan vinden/snappen.quote:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
Misschien is dat ook waar Danny meebezig is, druk C aan het schrijven in de source van PHP.
Correspondent en OnlyFans offline.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
@GGMM had het hier ook al over.quote:
Overigens vind ik de reactie snelheid vrij traag, dit was gistermiddag al bekent.
