NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Ja nou ga je er alsnog op inquote:Op woensdag 21 oktober 2026 17:09 schreef beefkeek het volgende:
[..]
Fijn dat we het erover eens zijn dat je onzinopmerking nergens voor nodig was.
100.000 katjes
Fuck the EBU!
Fuck the EBU!
Lol, ik zie het bij bijvoorbeeld de overheid al gebeuren dat iemand ff een VM met PHP in Azure heeft opgespind om er een rooster-tool voor bijv. standby-diensten neer te plempen.quote:
[..]
Ja, als je bij grotere organisaties rondloopt die wat minder mature zijn zie je allemaal van die spookapplicaties draaien, waarvan vaak niemand weet of het nog gebruikt word, of van die dingen die tijdelijk zijn neergezet, het zijn er natuurlijk veel meer omdat de meest beheerders de versie headers uit zetten, weet niet of Shodan op een andere manier ook checked, maar goed.
Natuurlijk publiek beschikbaar, want dan konden collega's thuis er ook bij zonder die lastige VPN verbinding..
The name is Putler, Vladimir Putler
Ubuntu zelf heeft de nieuwe packages nog niet klaarstaan. Maar via de Sury repo gedaan, daar zit de patch wel in.
Maakt de lekkerste wraps :9
En met een beetje pech, heeft die bijdehand ook even het V-Net opengeknalt naar de interne omgeving zodat het smoelenboek ook uitgelezen kan worden, ik meen dat Diginotar destijds zo gehacked is.quote:
[..]
Lol, ik zie het bij bijvoorbeeld de overheid al gebeuren dat iemand ff een VM met PHP in Azure heeft opgespind om er een rooster-tool voor bijv. standby-diensten neer te plempen.
Natuurlijk publiek beschikbaar, want dan konden collega's thuis er ook bij zonder die lastige VPN verbinding..
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Veel webhosters forceren een update dus het is zeker moeilijker te negeren.quote:Op woensdag 21 oktober 2026 14:22 schreef koemleit het volgende:
[..]
is dat zo? dit is toch heel makkelijk te negeren? (tot je de Sjaak bent)
Stukje paniek.
Zie de wereld zoals ze is. Droom van wat ze zou kunnen zijn. Bouw wat kan. Spreek alsof je je kunt vergissen.
1% kans dat je gehacked word loop je altijd wel. Als je bij elk paniek bericht de boel uit zet, gaat het allemaal compleet onwerkbaar worden. Er zijn dagelijks duizenden kwetsbaarheden, ook vele met een hoge score. Bij iedere dreiging uit voorzorg alles uitzetten is dus echt geen optie. Maar je wilt er uiteraard ook niet te lang mee wachten.quote:
[..]
Maar goed kan me het ook wel voorstellen, als ik CEO was, en ik zou moeten kiezen voor 1% dat de kans dat je gehacked word, of een paar uurtjes down dan zou ik het wel weten, het is ook een stukje PR: KIJK wij doen alles aan security.
Het lijkt me best moeilijk als je dit soort besluiten moet nemen.
In dit geval was het misschien wel goede PR (zeker als je een van de eerste was die actie ondernam), maar dat is ook vooral omdat het duidelijk was dat het heel veel bedrijven treft.
Als het om een specifiekere kwetsbaarheid gaat die niet iedereen raakt, is de perceptie vaak heel anders en krijg je vooral commentaar dat je de beveiliging niet op orde had.
De AH heeft ook 'uit voorzorg' de boel down gebracht. Ik geloof niet dat het hen veel goede PR heeft opgebracht.
De voornaamste reden dat er vandaag zoveel paniek was (zover ik het begrijp) komt doordat het gaat om iets wat op 70% van alle publieke websites draait. En dat was uitgelekt hoe je het kunt misbruiken, waardoor het voor criminelen relatief eenvoudig is om er mee aan de haal te gaan.
Als iets lek is, maar niemand weet waar het lek zit, is het risico immers een stuk lager.
Dat wordt wat als A.I een kwantumcomputer gaat hacken.
.
.
Je hoort bij de betere, maar nog lang niet bij de beste
AH heeft juist zeer veel complimenten gekregen voor het doortastend ingrijpen en de zeer goede communicatie door o.a. de CEO.quote:
[..]
1% kans dat je gehacked word loop je altijd wel. Als je bij elk paniek bericht de boel uit zet, gaat het allemaal compleet onwerkbaar worden. Er zijn dagelijks duizenden kwetsbaarheden, ook vele met een hoge score. Bij iedere dreiging uit voorzorg alles uitzetten is dus echt geen optie. Maar je wilt er uiteraard ook niet te lang mee wachten.
Het lijkt me best moeilijk als je dit soort besluiten moet nemen.
In dit geval was het misschien wel goede PR (zeker als je een van de eerste was die actie ondernam), maar dat is ook vooral omdat het duidelijk was dat het heel veel bedrijven treft.
Als het om een specifiekere kwetsbaarheid gaat die niet iedereen raakt, is de perceptie vaak heel anders en krijg je vooral commentaar dat je de beveiliging niet op orde had.
De AH heeft ook 'uit voorzorg' de boel down gebracht. Ik geloof niet dat het hen veel goede PR heeft opgebracht.
De voornaamste reden dat er vandaag zoveel paniek was (zover ik het begrijp) komt doordat het gaat om iets wat op 70% van alle publieke websites draait. En dat was uitgelekt hoe je het kunt misbruiken, waardoor het voor criminelen relatief eenvoudig is om er mee aan de haal te gaan.
Als iets lek is, maar niemand weet waar het lek zit, is het risico immers een stuk lager.
De paniek bij deze twee lekken zit hem niet alleen in het grootschalige gebruik van PHP op het web. Het bood eventuele criminelen een halfopen deur om binnen te komen en die wil je gewoon dicht hebben.
Want bij bijvoorbeeld een WordPress-website is het zodra je binnen bent, vrij simpel het databaseaccount incl. wachtwoord te achterhalen. Niet echt superdramatisch nog voor een blog of simpele homepage... totdat het mogelijk was om te reageren op die blog en je daarvoor een account moest aanmaken.. Of... het was een webshop gebouwd in WooCommerce (een hele simpele Wordpress plugin).. klantgegevens voor het oprapen dan..
The name is Putler, Vladimir Putler
Nee 1% loop je niet als je je boel echt op orde hebt, ik en een aantal anderen hier in het topic werken bij organisaties die hun security dermate op orde hebben, dat die kans eerder rond de 1/1000e procent gaat, dat komt door de defense in depth strategie, dus je gaat op alle ringen verdedigen, het lek waarbij het hier om gaat zijn websites die open en bloot aan het internet hangen.quote:
[..]
1% kans dat je gehacked word loop je altijd wel. Als je bij elk paniek bericht de boel uit zet, gaat het allemaal compleet onwerkbaar worden. Er zijn dagelijks duizenden kwetsbaarheden, ook vele met een hoge score. Bij iedere dreiging uit voorzorg alles uitzetten is dus echt geen optie. Maar je wilt er uiteraard ook niet te lang mee wachten.
Het lijkt me best moeilijk als je dit soort besluiten moet nemen.
In dit geval was het misschien wel goede PR (zeker als je een van de eerste was die actie ondernam), maar dat is ook vooral omdat het duidelijk was dat het heel veel bedrijven treft.
Als het om een specifiekere kwetsbaarheid gaat die niet iedereen raakt, is de perceptie vaak heel anders en krijg je vooral commentaar dat je de beveiliging niet op orde had.
De AH heeft ook 'uit voorzorg' de boel down gebracht. Ik geloof niet dat het hen veel goede PR heeft opgebracht.
De voornaamste reden dat er vandaag zoveel paniek was (zover ik het begrijp) komt doordat het gaat om iets wat op 70% van alle publieke websites draait. En dat was uitgelekt hoe je het kunt misbruiken, waardoor het voor criminelen relatief eenvoudig is om er mee aan de haal te gaan.
Als iets lek is, maar niemand weet waar het lek zit, is het risico immers een stuk lager.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Kwantum is niet slimmer, wel sneller, de slimheid van AI is ook lineair niet exponentioneel.quote:Op woensdag 21 oktober 2026 18:49 schreef halfway het volgende:
Dat wordt wat als A.I een kwantumcomputer gaat hacken.
.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ja daarom ging zelfs het ncsc offline.quote:
[..]
Nee 1% loop je niet als je je boel echt op orde hebt, ik en een aantal anderen hier in het topic werken bij organisaties die hun security dermate op orde hebben, dat die kans eerder rond de 1/1000e procent gaat, dat komt door de defense in depth strategie, dus je gaat op alle ringen verdedigen, het lek waarbij het hier om gaat zijn websites die open en bloot aan het internet hangen.
Zelfs het NCSCquote:
[..]
Ja daarom ging zelfs het ncsc offline.
Je beseft dat die mongolen deze 9-10 vulnerability niet eens op hun advisory list hadden staan? Niet gister, Niet vandaag. Ga mij alsjeblieft even niet de les lezen ja.
Hier staat er nog steeds niet bij: https://advisories.ncsc.nl/
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Als je trouwes de komende dagen deze kerel in beeld krijg:
GELOOF NIKS WAT HIJ ZEGT, LUISTER DAN LIEVER NAAR RIAN.
GELOOF NIKS WAT HIJ ZEGT, LUISTER DAN LIEVER NAAR RIAN.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
https://www.bnnvara.nl/pauw-de-witquote:Onze excuses, we zijn tijdelijk offline
Er is een kritieke kwetsbaarheid ontdekt in PHP, een programmeertaal die veel wordt gebruikt voor websites en online applicaties. Om onze systemen te beschermen, hebben we besloten om een aantal diensten, waaronder bnnvara.nl tijdelijk offline te halen.
We werken aan de benodigde beveiligingsmaatregelen. Kom vooral morgen weer even langs!
NPO opheffen. Luie varkens.
met en deze php leak en https://emudhra.we-have-a-problem.com/ weer een dag zoet geweest
I think that it’s extraordinarily important that we in computer science keep fun in computing
For all who deny the struggle, the triumphant overcome
Met zwijgen kruist men de duivel
For all who deny the struggle, the triumphant overcome
Met zwijgen kruist men de duivel
Staat er gewoon opquote:
[..]
Zelfs het NCSC
Je beseft dat die mongolen deze 9-10 vulnerability niet eens op hun advisory list hadden staan? Niet gister, Niet vandaag. Ga mij alsjeblieft even niet de les lezen ja.
Hier staat er nog steeds niet bij: https://advisories.ncsc.nl/
Je kan best kritiek hebben op het ncsc maar als je ze weg zet als mongolen en ondertussen met boude statements als gewoon je security op orde hebben op een public facing website dan is er niks aan de hand, kan ik je weinig serieus nemen.
Dan hebben ze hem zeer recent toegevoegt, hij stond er eerder niet op. Voor jouw informatie ik zit al mijn hele leven in IT security, dus ik denk enigzins recht van spreken te hebben. Iedereen weet tegenwoordig met de huidige stand van AI dat snelheid King is, die slakken bij NCSC hadden niet eens een fallback geregeld als communicitatie kanaal, weet je toevallig iets over Cyber resilience? Daar hebben dit soort jokers hun mond over vol, maar ze hebben dus zelf niks geregeld, en vallen dus 0,0 serieus te nemen.quote:
[..]
Staat er gewoon op
Je kan best kritiek hebben op het ncsc maar als je ze weg zet als mongolen en ondertussen met boude statements als gewoon je security op orde hebben op een public facing website dan is er niks aan de hand, kan ik je weinig serieus nemen.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Voegt niets toe als programmeertaal en al helemaal niet als user.quote:
Volkorenbrood: "Geen quotes meer in jullie sigs gaarne."
Zoals altijd komen dit soort lompe meningen altijd van mensen die er net te weinig verstand van hebben.quote:
[..]
Voegt niets toe als programmeertaal en al helemaal niet als user.
PHP heeft gewoon nog steeds zijn kracht en je kunt het prima verdedigen om morgen een nieuw CMS te bouwen in PHP ipv het hippere Go of NodeJS.
Zit er echt op te wachten dat A.I.'s kwetsbaarheden kunnen vinden of zelfstandig kunnen hacken. We hadden laatst immers die hack door een A.I. Dat kan nog vele malen erger en we kunnen zelf de gevolgen niet overzien.
Ik denk dat dat moment snel gaat komen.
Ik denk dat dat moment snel gaat komen.
A Robin Redbreast in a Cage Puts all Heaven in a Rage.
ik wou vandaag pillen halen in de apotheek. In België schrijven ze medicijnen voor en zetten ze die op je ID. Je gaat dan vervolgens met je ID naar de apotheek en dan krijg je de medicijnen mee. Maar dat lag dus plat.
Gevolg lange wachtrijen want er moest weer op een ouderwets systeem gewerkt worden. Zelf opzoeken op mijngezondheid.be en dan je voorschriften afdrukken en dan fysiek afgeven aan de apotheek
Gevolg lange wachtrijen want er moest weer op een ouderwets systeem gewerkt worden. Zelf opzoeken op mijngezondheid.be en dan je voorschriften afdrukken en dan fysiek afgeven aan de apotheek
Ik ben een man met een onverklaarbare fascinatie voor capuchons. Ze zijn mijn tweede huid—altijd om me heen, altijd vertrouwd. Ik draag ze niet alleen, ik lééf erin. Het voelt magisch als iemand er zachtjes aan trekt, een speels moment vol onverwachte connectie. En als mijn capuchon ergens blijft haken? Pure vreugde! Een klein avontuur in het alledaagse, alsof de wereld me even vasthoudt. Capuchons en ik? Een onafscheidelijk duo
Nou toevallig, ik zit ook in Cyber Security en ik heb een andere mening.quote:
[..]
Dan hebben ze hem zeer recent toegevoegt, hij stond er eerder niet op. Voor jouw informatie ik zit al mijn hele leven in IT security, dus ik denk enigzins recht van spreken te hebben. Iedereen weet tegenwoordig met de huidige stand van AI dat snelheid King is, die slakken bij NCSC hadden niet eens een fallback geregeld als communicitatie kanaal, weet je toevallig iets over Cyber resilience? Daar hebben dit soort jokers hun mond over vol, maar ze hebben dus zelf niks geregeld, en vallen dus 0,0 serieus te nemen.
Het is een risico afweging. Ik vind het ook wat overdreven om alle websites offline te halen, maar zeker zulke publieke websites worden gewoon een enorm doelwit en je staat enorm voor lul als je website wordt gepakt door een groot lek.
En groot is het, dat beaam je zelf ook. De kans dat het nog tamelijk onbekende lek ergens op een tamelijk complexe website misbruikt kan worden is groter dan die 0,1% die jij schetst.
Als de website dan maar een matig bedrijfsdoel heeft, dan trek je hem inderdaad maar offline en wacht je een paar uur op de patch.
Nog best veel sites offline.
Fuck the EBU
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Met mijn digibete logica denk ik dan ook, waar maak je je druk om als je een site hebt zonder een economisch belang als die een paar dagen plat ligt.quote:
[..]
Nou toevallig, ik zit ook in Cyber Security en ik heb een andere mening.
Het is een risico afweging. Ik vind het ook wat overdreven om alle websites offline te halen, maar zeker zulke publieke websites worden gewoon een enorm doelwit en je staat enorm voor lul als je website wordt gepakt door een groot lek.
En groot is het, dat beaam je zelf ook. De kans dat het nog tamelijk onbekende lek ergens op een tamelijk complexe website misbruikt kan worden is groter dan die 0,1% die jij schetst.
Als de website dan maar een matig bedrijfsdoel heeft, dan trek je hem inderdaad maar offline en wacht je een paar uur op de patch.
Wat is mis met PHPquote:
Is goeie manier om dynamische pagina's te maken
Gerieflijke groeten, ChevyCaprice
Moderator DIG
Russell-supporter (LET'S GO GEORGE!) F1 Watcher
🇺🇦 Fight Fight Fight! 🇺🇦
Moderator DIG
Russell-supporter (LET'S GO GEORGE!) F1 Watcher
🇺🇦 Fight Fight Fight! 🇺🇦
Misschien was mijn mening te agressief, dat was niet mijn bedoeling tegen jou, maar als je in cybersecurity zit, dan mag ik hopen dat je in ieder geval al op dinsdag wist dat dit er zat aan te komen, mijn mening is dat zo een organisatie direct een enorm alert had moeten laten uitgaan met een advisory hoe te handelen, zeker toen ook al bekent werd in de loop van deze dag dat de exploit uigelekt was. Een goede organisatie weet dan of ze gevaar lopen of niet, en ja liever beter safe as sorry in geval dat je dat niet kunt bepalen, er zijn maar weinig organisaties die dit echt goed op orde hebben. Neemt niet weg dat ik van mening ben dat ze falen, ook al omdat ze dus zelf hun shit niet op orde hebben, ik heb al eerder gezegt, het kost opzich niet heel veel moeite om hier een oplossing voor te hebben door bijvoorbeeld een statische website te publishen in een S3 bucket of een Azure Storage Account, en je DNS om te zetten. Dat is echt geen rocket science.quote:
[..]
Nou toevallig, ik zit ook in Cyber Security en ik heb een andere mening.
Het is een risico afweging. Ik vind het ook wat overdreven om alle websites offline te halen, maar zeker zulke publieke websites worden gewoon een enorm doelwit en je staat enorm voor lul als je website wordt gepakt door een groot lek.
En groot is het, dat beaam je zelf ook. De kans dat het nog tamelijk onbekende lek ergens op een tamelijk complexe website misbruikt kan worden is groter dan die 0,1% die jij schetst.
Als de website dan maar een matig bedrijfsdoel heeft, dan trek je hem inderdaad maar offline en wacht je een paar uur op de patch.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
We hebben het hier over het officiele instituut dat Nederland moet informeren wat te doen.quote:
[..]
Met mijn digibete logica denk ik dan ook, waar maak je je druk om als je een site hebt zonder een economisch belang als die een paar dagen plat ligt.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Er is ook helemaal niks met een lelijke vrouw als je blind bent.quote:
[..]
Wat is mis met PHP
Is goeie manier om dynamische pagina's te maken
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Huh? Welk Nederland? Dat cybersecurity platform?quote:
[..]
We hebben het hier over het officiele instituut dat Nederland moet informeren wat te doen.
Deze kwetsbaarheid is (grotendeels) gevonden door AIquote:
Zit er echt op te wachten dat A.I.'s kwetsbaarheden kunnen vinden of zelfstandig kunnen hacken. We hadden laatst immers die hack door een A.I. Dat kan nog vele malen erger en we kunnen zelf de gevolgen niet overzien.
Ik denk dat dat moment snel gaat komen.
Sorry las je bericht verkeerd.quote:
[..]
Huh? Welk Nederland? Dat cybersecurity platform?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Het zou me trouwens ook niet verbazen als deze kwetsbaarheid gevonden is tijdens een "opdrachtje" en dat ze het verpakt hebben als: Kijk eens hoe keurig wij zijn, we hebben een gevaarlijk lek gevonden.quote:
[..]
Deze kwetsbaarheid is (grotendeels) gevonden door AI
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ik bedoelde meer, dat het onacceptabel is dat hun website niet beschikbaar meer is.quote:
[..]
Nee, ik die van jou, jij doelde op NSCS toch?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Dat is al bezig hoor, vulnerabilities zijn op dit moment in de IT prio nummer één. Policies worden nog verder aangescherpt en wat we voorheen nog een aanvaardbaar risico vonden, timmeren we nu liever toch maar dicht.quote:
Zit er echt op te wachten dat A.I.'s kwetsbaarheden kunnen vinden of zelfstandig kunnen hacken. We hadden laatst immers die hack door een A.I. Dat kan nog vele malen erger en we kunnen zelf de gevolgen niet overzien.
Ik denk dat dat moment snel gaat komen.
The name is Putler, Vladimir Putler
Nee er is bewust gezocht naar kwetsbaarheden in PHP doordat het zo wijdverspreid is. Wiz heeft er een goede blog over: https://www.wiz.io/blog/php2shell-php-rcequote:
[..]
Het zou me trouwens ook niet verbazen als deze kwetsbaarheid gevonden is tijdens een "opdrachtje" en dat ze het verpakt hebben als: Kijk eens hoe keurig wij zijn, we hebben een gevaarlijk lek gevonden.
Grappig dat je zegt dat ze Mongolen zijn en tegelijkertijd heel Nederland afhankelijk van hun info.quote:
[..]
We hebben het hier over het officiele instituut dat Nederland moet informeren wat te doen.
Nou, iedereen weet dat dat natuurlijk zo is, maar zo positioneren ze zich wel.quote:
[..]
Grappig dat je zegt dat ze Mongolen zijn en tegelijkertijd heel Nederland afhankelijk van hun info.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ik vind wel dat dit duidelijk heeft gemaakt dat die weerbaarheid ook niet digitale middelen moet omvatten. Op het moment dat er iets als dit aan de hand is en de meeste informatievoorziening ligt plat heb je geen (eenvoudige) manier je bevolking te bereiken.quote:
[..]
Ik bedoelde meer, dat het onacceptabel is dat hun website niet beschikbaar meer is.
Nu is dat voor een issue als dit ook niet direct nodig, maar als er een grote kwetsbaarheid misbruikt zou worden en alles wat nu gecontroleerd plat ging ongecontroleerd zou zijn geweest, hoe ga je dan nog communiceren met de overheid? Hoe kun je nog bij je geld, verzekering etc?
Cyberweerbaarheid heeft het NCSC inderdaad zijn mond vol van, maar daar hoort ook offline bij.
Ik las ergens dat de ontwikkelaars van PHP al een aantal jaren een vermoeden hadden dat er een lek in zat. Alleen werdt men het niet eens over de oplossing.quote:
[..]
Nee er is bewust gezocht naar kwetsbaarheden in PHP doordat het zo wijdverspreid is. Wiz heeft er een goede blog over: https://www.wiz.io/blog/php2shell-php-rce
Was wel een nieuws website dus vermoedelijk is daar ook iets niet helemaal goed gegaan om eea begrijpbaar te maken voor leken.
The name is Putler, Vladimir Putler
Ken daar mooi voorbeeld van, XS4ALL had heel lang een storing pagina op ik meen RTL Teletekst.quote:
[..]
Ik vind wel dat dit duidelijk heeft gemaakt dat die weerbaarheid ook niet digitale middelen moet omvatten. Op het moment dat er iets als dit aan de hand is en de meeste informatievoorziening ligt plat heb je geen (eenvoudige) manier je bevolking te bereiken.
Nu is dat voor een issue als dit ook niet direct nodig, maar als er een grote kwetsbaarheid misbruikt zou worden en alles wat nu gecontroleerd plat ging ongecontroleerd zou zijn geweest, hoe ga je dan nog communiceren met de overheid? Hoe kun je nog bij je geld, verzekering etc?
Cyberweerbaarheid heeft het NCSC inderdaad zijn mond vol van, maar daar hoort ook offline bij.
Overigens is deze oplossing er wel, Regionale Radiozenders, deze hebben de officieel functie, misschien dat ze daar gebruik van kunnen maken
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
|
|
