WERELDWIJDE PANIEK: Grote cyberaanvallen wereldwijd na cruciaal lek #2

quote:

Op woensdag 21 oktober 2026 17:09 schreef beefkeek het volgende:

[..]
Fijn dat we het erover eens zijn dat je onzinopmerking nergens voor nodig was.

Ja nou ga je er alsnog op in

quote:

Op woensdag 21 oktober 2026 17:12 schreef Nattekat het volgende:

[..]
Ja nou ga je er alsnog op in

Tja. Ik had 't weggehaald maar jij bedacht dat je 't toch op wilde rakelen.

quote:

Op woensdag 21 oktober 2026 16:51 schreef raptorix het volgende:

[..]
Ja, als je bij grotere organisaties rondloopt die wat minder mature zijn zie je allemaal van die spookapplicaties draaien, waarvan vaak niemand weet of het nog gebruikt word, of van die dingen die tijdelijk zijn neergezet, het zijn er natuurlijk veel meer omdat de meest beheerders de versie headers uit zetten, weet niet of Shodan op een andere manier ook checked, maar goed.

Lol, ik zie het bij bijvoorbeeld de overheid al gebeuren dat iemand ff een VM met PHP in Azure heeft opgespind om er een rooster-tool voor bijv. standby-diensten neer te plempen.

Natuurlijk publiek beschikbaar, want dan konden collega's thuis er ook bij zonder die lastige VPN verbinding..

Ubuntu zelf heeft de nieuwe packages nog niet klaarstaan. Maar via de Sury repo gedaan, daar zit de patch wel in.

quote:

Op woensdag 21 oktober 2026 17:14 schreef The-BFG het volgende:

[..]
Lol, ik zie het bij bijvoorbeeld de overheid al gebeuren dat iemand ff een VM met PHP in Azure heeft opgespind om er een rooster-tool voor bijv. standby-diensten neer te plempen.

Natuurlijk publiek beschikbaar, want dan konden collega's thuis er ook bij zonder die lastige VPN verbinding..

En met een beetje pech, heeft die bijdehand ook even het V-Net opengeknalt naar de interne omgeving zodat het smoelenboek ook uitgelezen kan worden, ik meen dat Diginotar destijds zo gehacked is.

quote:

Op woensdag 21 oktober 2026 15:51 schreef Caland het volgende:

[..]
En omakutjes.nl?

@:de_boswachter

Fok mag down zijn maar omakutjes.nl hell nee….

quote:

Op woensdag 21 oktober 2026 14:22 schreef koemleit het volgende:

[..]
is dat zo? dit is toch heel makkelijk te negeren? (tot je de Sjaak bent)

Veel webhosters forceren een update dus het is zeker moeilijker te negeren.

Stukje paniek.

quote:

Op woensdag 21 oktober 2026 16:42 schreef raptorix het volgende:

[..]

Maar goed kan me het ook wel voorstellen, als ik CEO was, en ik zou moeten kiezen voor 1% dat de kans dat je gehacked word, of een paar uurtjes down dan zou ik het wel weten, het is ook een stukje PR: KIJK wij doen alles aan security.

1% kans dat je gehacked word loop je altijd wel. Als je bij elk paniek bericht de boel uit zet, gaat het allemaal compleet onwerkbaar worden. Er zijn dagelijks duizenden kwetsbaarheden, ook vele met een hoge score. Bij iedere dreiging uit voorzorg alles uitzetten is dus echt geen optie. Maar je wilt er uiteraard ook niet te lang mee wachten.
Het lijkt me best moeilijk als je dit soort besluiten moet nemen.
In dit geval was het misschien wel goede PR (zeker als je een van de eerste was die actie ondernam), maar dat is ook vooral omdat het duidelijk was dat het heel veel bedrijven treft.
Als het om een specifiekere kwetsbaarheid gaat die niet iedereen raakt, is de perceptie vaak heel anders en krijg je vooral commentaar dat je de beveiliging niet op orde had.
De AH heeft ook 'uit voorzorg' de boel down gebracht. Ik geloof niet dat het hen veel goede PR heeft opgebracht.

De voornaamste reden dat er vandaag zoveel paniek was (zover ik het begrijp) komt doordat het gaat om iets wat op 70% van alle publieke websites draait. En dat was uitgelekt hoe je het kunt misbruiken, waardoor het voor criminelen relatief eenvoudig is om er mee aan de haal te gaan.
Als iets lek is, maar niemand weet waar het lek zit, is het risico immers een stuk lager.

Situatieschets gisteren:



Situatieschets vandaag:



@RamboDirk

Dat wordt wat als A.I een kwantumcomputer gaat hacken.

.

quote:

Op woensdag 21 oktober 2026 18:45 schreef Middelpunt het volgende:

[..]
1% kans dat je gehacked word loop je altijd wel. Als je bij elk paniek bericht de boel uit zet, gaat het allemaal compleet onwerkbaar worden. Er zijn dagelijks duizenden kwetsbaarheden, ook vele met een hoge score. Bij iedere dreiging uit voorzorg alles uitzetten is dus echt geen optie. Maar je wilt er uiteraard ook niet te lang mee wachten.
Het lijkt me best moeilijk als je dit soort besluiten moet nemen.
In dit geval was het misschien wel goede PR (zeker als je een van de eerste was die actie ondernam), maar dat is ook vooral omdat het duidelijk was dat het heel veel bedrijven treft.
Als het om een specifiekere kwetsbaarheid gaat die niet iedereen raakt, is de perceptie vaak heel anders en krijg je vooral commentaar dat je de beveiliging niet op orde had.
De AH heeft ook 'uit voorzorg' de boel down gebracht. Ik geloof niet dat het hen veel goede PR heeft opgebracht.

De voornaamste reden dat er vandaag zoveel paniek was (zover ik het begrijp) komt doordat het gaat om iets wat op 70% van alle publieke websites draait. En dat was uitgelekt hoe je het kunt misbruiken, waardoor het voor criminelen relatief eenvoudig is om er mee aan de haal te gaan.
Als iets lek is, maar niemand weet waar het lek zit, is het risico immers een stuk lager.

AH heeft juist zeer veel complimenten gekregen voor het doortastend ingrijpen en de zeer goede communicatie door o.a. de CEO.

De paniek bij deze twee lekken zit hem niet alleen in het grootschalige gebruik van PHP op het web. Het bood eventuele criminelen een halfopen deur om binnen te komen en die wil je gewoon dicht hebben.

Want bij bijvoorbeeld een WordPress-website is het zodra je binnen bent, vrij simpel het databaseaccount incl. wachtwoord te achterhalen. Niet echt superdramatisch nog voor een blog of simpele homepage... totdat het mogelijk was om te reageren op die blog en je daarvoor een account moest aanmaken.. Of... het was een webshop gebouwd in WooCommerce (een hele simpele Wordpress plugin).. klantgegevens voor het oprapen dan..

quote:

Op woensdag 21 oktober 2026 18:45 schreef Middelpunt het volgende:

[..]
1% kans dat je gehacked word loop je altijd wel. Als je bij elk paniek bericht de boel uit zet, gaat het allemaal compleet onwerkbaar worden. Er zijn dagelijks duizenden kwetsbaarheden, ook vele met een hoge score. Bij iedere dreiging uit voorzorg alles uitzetten is dus echt geen optie. Maar je wilt er uiteraard ook niet te lang mee wachten.
Het lijkt me best moeilijk als je dit soort besluiten moet nemen.
In dit geval was het misschien wel goede PR (zeker als je een van de eerste was die actie ondernam), maar dat is ook vooral omdat het duidelijk was dat het heel veel bedrijven treft.
Als het om een specifiekere kwetsbaarheid gaat die niet iedereen raakt, is de perceptie vaak heel anders en krijg je vooral commentaar dat je de beveiliging niet op orde had.
De AH heeft ook 'uit voorzorg' de boel down gebracht. Ik geloof niet dat het hen veel goede PR heeft opgebracht.

De voornaamste reden dat er vandaag zoveel paniek was (zover ik het begrijp) komt doordat het gaat om iets wat op 70% van alle publieke websites draait. En dat was uitgelekt hoe je het kunt misbruiken, waardoor het voor criminelen relatief eenvoudig is om er mee aan de haal te gaan.
Als iets lek is, maar niemand weet waar het lek zit, is het risico immers een stuk lager.

Nee 1% loop je niet als je je boel echt op orde hebt, ik en een aantal anderen hier in het topic werken bij organisaties die hun security dermate op orde hebben, dat die kans eerder rond de 1/1000e procent gaat, dat komt door de defense in depth strategie, dus je gaat op alle ringen verdedigen, het lek waarbij het hier om gaat zijn websites die open en bloot aan het internet hangen.

quote:

Op woensdag 21 oktober 2026 18:49 schreef halfway het volgende:
Dat wordt wat als A.I een kwantumcomputer gaat hacken.

.

Kwantum is niet slimmer, wel sneller, de slimheid van AI is ook lineair niet exponentioneel.

quote:

Op woensdag 21 oktober 2026 18:20 schreef Perrin het volgende:
Stukje paniek.

[ x ]

Deathlist-forum is offline. PANIEK

quote:

Op woensdag 21 oktober 2026 20:32 schreef voetbalmanager2 het volgende:

[..]
[ x ]

RoboJetten moet zijn eigen patch ook installeren

Duolingo is ook offline

quote:

Op woensdag 21 oktober 2026 20:29 schreef raptorix het volgende:

[..]
Nee 1% loop je niet als je je boel echt op orde hebt, ik en een aantal anderen hier in het topic werken bij organisaties die hun security dermate op orde hebben, dat die kans eerder rond de 1/1000e procent gaat, dat komt door de defense in depth strategie, dus je gaat op alle ringen verdedigen, het lek waarbij het hier om gaat zijn websites die open en bloot aan het internet hangen.

Ja daarom ging zelfs het ncsc offline.

quote:

Op woensdag 21 oktober 2026 20:48 schreef Adames het volgende:

[..]
Ja daarom ging zelfs het ncsc offline.

Zelfs het NCSC
Je beseft dat die mongolen deze 9-10 vulnerability niet eens op hun advisory list hadden staan? Niet gister, Niet vandaag. Ga mij alsjeblieft even niet de les lezen ja.

Hier staat er nog steeds niet bij: https://advisories.ncsc.nl/

Als je trouwes de komende dagen deze kerel in beeld krijg:



GELOOF NIKS WAT HIJ ZEGT, LUISTER DAN LIEVER NAAR RIAN.

quote:

Onze excuses, we zijn tijdelijk offline

Er is een kritieke kwetsbaarheid ontdekt in PHP, een programmeertaal die veel wordt gebruikt voor websites en online applicaties. Om onze systemen te beschermen, hebben we besloten om een aantal diensten, waaronder bnnvara.nl tijdelijk offline te halen.

We werken aan de benodigde beveiligingsmaatregelen. Kom vooral morgen weer even langs!

https://www.bnnvara.nl/pauw-de-wit

NPO opheffen. Luie varkens.

met en deze php leak en https://emudhra.we-have-a-problem.com/ weer een dag zoet geweest

quote:

Op woensdag 21 oktober 2026 20:51 schreef raptorix het volgende:

[..]
Zelfs het NCSC
Je beseft dat die mongolen deze 9-10 vulnerability niet eens op hun advisory list hadden staan? Niet gister, Niet vandaag. Ga mij alsjeblieft even niet de les lezen ja.

Hier staat er nog steeds niet bij: https://advisories.ncsc.nl/

Staat er gewoon op

Je kan best kritiek hebben op het ncsc maar als je ze weg zet als mongolen en ondertussen met boude statements als gewoon je security op orde hebben op een public facing website dan is er niks aan de hand, kan ik je weinig serieus nemen.

PHP