NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
In de Schiphol-app zijn vanwege het PHP-lek geen actuele vluchtgegevens meer te zien. De luchthaven adviseert reizigers de website van Schiphol te raadplegen. "We volgen de ontwikkelingen op de voet en informeren je op het moment dat er nieuwe maatregelen nodig zijn", staat op de website.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Het zal wellicht zichtbaar geworden zijn door onderzoek met Mythos, maar de kwetsbaarheid was er sowieso al.quote:
Daar hebben ze alleen maar static websites.quote:Op woensdag 21 oktober 2026 14:18 schreef bloodymary1 het volgende:
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
Hier niet, staat offline.quote:
Ik lees het eigenlijk alleen hier. Heb de Belgische radio aan, daar wordt er niets over gezegd op het nieuws. En werk de hele dag online, vooral met de Belastingdienst. Dat werkt nog gewoon. Gelukkig maar, het is ook nog eens BTW-tijd.
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.quote:
[..]
Het zal wellicht zichtbaar geworden zijn door onderzoek met Mythos, maar de kwetsbaarheid was er sowieso al.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
is dat zo? dit is toch heel makkelijk te negeren? (tot je de Sjaak bent)quote:
Ik vind de paniek wat overdreven, maar misschien is het maar beter zo. Even een paar dagen wat ongemak en gedoe, maar als iedereen straks the patch heeft zijn we allemaal beter af denk ik. De pleister er zo ineens af trekken is beter dan een scenario als wannacry. Iedereen met een beetje verstand riep toen al jaren op om te upgraden van XP, ook Microsoft, maar veel te veel bedrijven en instanties luisterden niet. Dit valt veel moeilijker te negeren.
Feit is wel dat door AI de kans groter is dat leaks al deze sneller/vaker gevonden zullen worden. An sich is dat eerder positief dan negatief natuurlijk.quote:
[..]
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
ah een persco, dan weet je dat de crisis real is.quote:Op woensdag 21 oktober 2026 14:12 schreef Aether het volgende:
CDA, D66, PRO, BBB, DENK offline.
Om 14:30 uur een persconferentie van het NCSC - Nationaal Cyber Security Centrum.
Ligt aan welke data je in je database hebt staan. Als dat persoonsgegevens zijn.quote:
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
Dit is niet zomaar iets wat je uit de code haalt. Als je naar de POC kijkt heeft 't te maken met de manier waarop initialisatie plaatsvindt waardoor je uit je alloc kunt breken. Snap nog niet helemaal waarom er niet op heap niveau ingegrepen wordt, maar ben heel benieuwd (als je uit je memory allocation breekt gaat je systeem normaal in blue screen/purple screen op linux):quote:
[..]
Het kan ook gewoon een toevalstreffer zijn, ik heb ook wel eens dingen gevonden dat ik een lek ontdekte door puur toeval.
Gecombineerd met een andere bug die een serialization issue geeft maakt dit 't samen een issue. Niet gebaseerd op publicaties van php.net, maar op basis van de POC.quote:CORRECTED FINDINGS (2026-10-21): Cached-pointer chain DEAD at the addref (session.c:3213 Z_TRY_ADDREF keeps array alive - no free, no RCE, CVSS 0.0). The real bug is a serialize-state cross-request UAF (ASAN-confirmed at var.c:756, n+=1 on arrays/references, prefork-only, NOT code execution, CVSS 5.3 Medium). Full proof + receipts preserved; lab details unredacted.
PHP's session.upload_progress handler (php_session_rfc1867_callback in ext/session/session.c) runs inside php_hash_environment, BEFORE zend_activate_modules and therefore BEFORE PHP_RINIT_FUNCTION(basic) zeroes BG(serialize) / BG(unserialize) (basic_functions.c:393-395).
Both globals cache { level, data } for the var layer. A memory_limit bailout inside the pre-RINIT update() decode/encode leaves the context allocated but level=1 with a dangling data pointer. Next request on the same process: php_var_serialize_init / php_var_unserialize_init see level != 0 and reuse the freed block as the live context → UAF read/write through:
Bug S - Cached-pointer path (CVE-2026-109618 class label, DEAD at addref, CVSS 0.0): php_add_var_hash does data->n += 1 at freed+0x38; fake HashTable pDestructor fires from zend_hash_destroy → zval_ptr_dtor → forged object → zend_call_function.
Bug U - Serialize-state UAF (real bug, NOT the cached-pointer path; memory-safety only, CVSS 5.3) - unserialize context (8208B php_unserialize_data): tmp_var() reads last_dtor (+16) / used_slots → var_push_dtor writes arbitrary zval; var_access() resolves R:n markers → arbitrary zval* injected → next update's zend_hash_update replacement → zval_ptr_dtor(attacker_address).
session.upload_progress.enabled=0 closes both (session.c:3239).
Interessant waarom je juist direct dit voorbeeld voor handen hebt.quote:
Nou alles offline wat een onzin. In het ergste geval word er een site gehackt en staat er tijdelijk een afbeelding van meatspin of andere gekkigheid
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Oke, ik heb dus geen verstand hiervan maar PHP zelf meldt dat zij geen problemen zien, 
. Althans, geen aanwijzingen dat kwaadwillenden ermee bezig zijn of willen ofzo.
Maar lokt deze paniek, en dan voornamelijk melding van zo’n extreem lek, dan juist niet aandacht uit waardoor iedereen er ineens van op hoogte is en er nu wél daadwerkelijk kwaadwillenden opstaan achter de schermen?
. Althans, geen aanwijzingen dat kwaadwillenden ermee bezig zijn of willen ofzo. Maar lokt deze paniek, en dan voornamelijk melding van zo’n extreem lek, dan juist niet aandacht uit waardoor iedereen er ineens van op hoogte is en er nu wél daadwerkelijk kwaadwillenden opstaan achter de schermen?
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak, 
. Niet eens iets om te laten blijken dat ze in ieder geval op de hoogte zijn.
. Niet eens iets om te laten blijken dat ze in ieder geval op de hoogte zijn.
[*] I kill a bitch with a potato peeler for the skrilla.
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
[*] You wanna mess with a motherfucker that skydives out of a plane to give the Statue of Liberty high fives, doing drive-by’s and miss you with five tries?
Dat vind ik ook opvallend inderdaad, raar.quote:Op woensdag 21 oktober 2026 14:31 schreef ChipsZak. het volgende:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
Het is in principe geen Wordpress issue hequote:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Wel een issue voor Worpress danquote:
[..]
Het is in principe geen Wordpress issue he
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
quote:PHP ziet vooralsnog geen problemen
Het team achter PHP zegt tegen het ANP geen indicatie te hebben dat de kwetsbaarheden in de programmeertaal "actief worden uitgebuit door kwaadwillenden".
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
Ik ben benieuwd hoe ze dat weten, CloudFlare heeft hier wel zicht op en heeft ook al gemeld dat ze het actief zien worden gebruikt.quote:
Op
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Maar Wordfence doet dat wel, die waarschuwt dat het updaten van je wordpress alleen niet voldoende is.quote:
Ik vind het wel opvallend dat Wordpress geen enkele melding maakt op hun (Nederlandse) website mbt deze zaak,
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
1 [inf.] vrouw of meisje
2 trut
Rondje nieuwssites / kranten Europa gedaan en alleen bij de Belgjes en Duitse kranten wat erover gevonden. (Nog) niks in de Uk, Frankrijk, Spanje of Noorwegen
Vitesse, Celtic FC, Everton, Green Bay Packers.
Kortom: zelfs die woordvoerdster zegt dat Nederlanders alleen in paniek raken. Verder nergens.
Een oplettende kijker (volgens Mediacourant 15-4-20).
