WERELDWIJDE PANIEK: Grote cyberaanvallen wereldwijd na cruciaal lek #2

quote:

Op woensdag 21 oktober 2026 21:09 schreef Adames het volgende:

[..]
Staat er gewoon op

Je kan best kritiek hebben op het ncsc maar als je ze weg zet als mongolen en ondertussen met boude statements als gewoon je security op orde hebben op een public facing website dan is er niks aan de hand, kan ik je weinig serieus nemen.

Dan hebben ze hem zeer recent toegevoegt, hij stond er eerder niet op. Voor jouw informatie ik zit al mijn hele leven in IT security, dus ik denk enigzins recht van spreken te hebben. Iedereen weet tegenwoordig met de huidige stand van AI dat snelheid King is, die slakken bij NCSC hadden niet eens een fallback geregeld als communicitatie kanaal, weet je toevallig iets over Cyber resilience? Daar hebben dit soort jokers hun mond over vol, maar ze hebben dus zelf niks geregeld, en vallen dus 0,0 serieus te nemen.

quote:

Op woensdag 21 oktober 2026 21:11 schreef -XOR- het volgende:
PHP

Voegt niets toe als programmeertaal en al helemaal niet als user.

quote:

Op woensdag 21 oktober 2026 21:15 schreef Monolith het volgende:

[..]
Voegt niets toe als programmeertaal en al helemaal niet als user.

Zoals altijd komen dit soort lompe meningen altijd van mensen die er net te weinig verstand van hebben.
PHP heeft gewoon nog steeds zijn kracht en je kunt het prima verdedigen om morgen een nieuw CMS te bouwen in PHP ipv het hippere Go of NodeJS.

Zit er echt op te wachten dat A.I.'s kwetsbaarheden kunnen vinden of zelfstandig kunnen hacken. We hadden laatst immers die hack door een A.I. Dat kan nog vele malen erger en we kunnen zelf de gevolgen niet overzien.

Ik denk dat dat moment snel gaat komen.

ik wou vandaag pillen halen in de apotheek. In België schrijven ze medicijnen voor en zetten ze die op je ID. Je gaat dan vervolgens met je ID naar de apotheek en dan krijg je de medicijnen mee. Maar dat lag dus plat.

Gevolg lange wachtrijen want er moest weer op een ouderwets systeem gewerkt worden. Zelf opzoeken op mijngezondheid.be en dan je voorschriften afdrukken en dan fysiek afgeven aan de apotheek

quote:

Op woensdag 21 oktober 2026 21:14 schreef raptorix het volgende:

[..]
Dan hebben ze hem zeer recent toegevoegt, hij stond er eerder niet op. Voor jouw informatie ik zit al mijn hele leven in IT security, dus ik denk enigzins recht van spreken te hebben. Iedereen weet tegenwoordig met de huidige stand van AI dat snelheid King is, die slakken bij NCSC hadden niet eens een fallback geregeld als communicitatie kanaal, weet je toevallig iets over Cyber resilience? Daar hebben dit soort jokers hun mond over vol, maar ze hebben dus zelf niks geregeld, en vallen dus 0,0 serieus te nemen.

Nou toevallig, ik zit ook in Cyber Security en ik heb een andere mening.

Het is een risico afweging. Ik vind het ook wat overdreven om alle websites offline te halen, maar zeker zulke publieke websites worden gewoon een enorm doelwit en je staat enorm voor lul als je website wordt gepakt door een groot lek.
En groot is het, dat beaam je zelf ook. De kans dat het nog tamelijk onbekende lek ergens op een tamelijk complexe website misbruikt kan worden is groter dan die 0,1% die jij schetst.

Als de website dan maar een matig bedrijfsdoel heeft, dan trek je hem inderdaad maar offline en wacht je een paar uur op de patch.

Nog best veel sites offline.

quote:

Op woensdag 21 oktober 2026 21:24 schreef Adames het volgende:

[..]
Nou toevallig, ik zit ook in Cyber Security en ik heb een andere mening.

Het is een risico afweging. Ik vind het ook wat overdreven om alle websites offline te halen, maar zeker zulke publieke websites worden gewoon een enorm doelwit en je staat enorm voor lul als je website wordt gepakt door een groot lek.
En groot is het, dat beaam je zelf ook. De kans dat het nog tamelijk onbekende lek ergens op een tamelijk complexe website misbruikt kan worden is groter dan die 0,1% die jij schetst.

Als de website dan maar een matig bedrijfsdoel heeft, dan trek je hem inderdaad maar offline en wacht je een paar uur op de patch.

Met mijn digibete logica denk ik dan ook, waar maak je je druk om als je een site hebt zonder een economisch belang als die een paar dagen plat ligt.

quote:

Op woensdag 21 oktober 2026 21:11 schreef -XOR- het volgende:
PHP

Wat is mis met PHP

Is goeie manier om dynamische pagina's te maken

quote:

Op woensdag 21 oktober 2026 21:24 schreef Adames het volgende:

[..]
Nou toevallig, ik zit ook in Cyber Security en ik heb een andere mening.

Het is een risico afweging. Ik vind het ook wat overdreven om alle websites offline te halen, maar zeker zulke publieke websites worden gewoon een enorm doelwit en je staat enorm voor lul als je website wordt gepakt door een groot lek.
En groot is het, dat beaam je zelf ook. De kans dat het nog tamelijk onbekende lek ergens op een tamelijk complexe website misbruikt kan worden is groter dan die 0,1% die jij schetst.

Als de website dan maar een matig bedrijfsdoel heeft, dan trek je hem inderdaad maar offline en wacht je een paar uur op de patch.

Misschien was mijn mening te agressief, dat was niet mijn bedoeling tegen jou, maar als je in cybersecurity zit, dan mag ik hopen dat je in ieder geval al op dinsdag wist dat dit er zat aan te komen, mijn mening is dat zo een organisatie direct een enorm alert had moeten laten uitgaan met een advisory hoe te handelen, zeker toen ook al bekent werd in de loop van deze dag dat de exploit uigelekt was. Een goede organisatie weet dan of ze gevaar lopen of niet, en ja liever beter safe as sorry in geval dat je dat niet kunt bepalen, er zijn maar weinig organisaties die dit echt goed op orde hebben. Neemt niet weg dat ik van mening ben dat ze falen, ook al omdat ze dus zelf hun shit niet op orde hebben, ik heb al eerder gezegt, het kost opzich niet heel veel moeite om hier een oplossing voor te hebben door bijvoorbeeld een statische website te publishen in een S3 bucket of een Azure Storage Account, en je DNS om te zetten. Dat is echt geen rocket science.

quote:

Op woensdag 21 oktober 2026 21:29 schreef Firuze60 het volgende:

[..]
Met mijn digibete logica denk ik dan ook, waar maak je je druk om als je een site hebt zonder een economisch belang als die een paar dagen plat ligt.

We hebben het hier over het officiele instituut dat Nederland moet informeren wat te doen.

quote:

Op woensdag 21 oktober 2026 21:30 schreef ChevyCaprice het volgende:

[..]
Wat is mis met PHP

Is goeie manier om dynamische pagina's te maken

Er is ook helemaal niks met een lelijke vrouw als je blind bent.

quote:

Op woensdag 21 oktober 2026 21:31 schreef raptorix het volgende:

[..]
We hebben het hier over het officiele instituut dat Nederland moet informeren wat te doen.

Huh? Welk Nederland? Dat cybersecurity platform?

quote:

Op woensdag 21 oktober 2026 21:18 schreef Discombobulate het volgende:
Zit er echt op te wachten dat A.I.'s kwetsbaarheden kunnen vinden of zelfstandig kunnen hacken. We hadden laatst immers die hack door een A.I. Dat kan nog vele malen erger en we kunnen zelf de gevolgen niet overzien.

Ik denk dat dat moment snel gaat komen.

Deze kwetsbaarheid is (grotendeels) gevonden door AI

quote:

Op woensdag 21 oktober 2026 21:33 schreef Firuze60 het volgende:

[..]
Huh? Welk Nederland? Dat cybersecurity platform?

Sorry las je bericht verkeerd.

quote:

Op woensdag 21 oktober 2026 21:34 schreef beefkeek het volgende:

[..]
Deze kwetsbaarheid is (grotendeels) gevonden door AI

Het zou me trouwens ook niet verbazen als deze kwetsbaarheid gevonden is tijdens een "opdrachtje" en dat ze het verpakt hebben als: Kijk eens hoe keurig wij zijn, we hebben een gevaarlijk lek gevonden.

quote:

Op woensdag 21 oktober 2026 21:35 schreef raptorix het volgende:

[..]
Sorry las je bericht verkeerd.

Nee, ik die van jou, jij doelde op NSCS toch?

quote:

Op woensdag 21 oktober 2026 21:37 schreef Firuze60 het volgende:

[..]
Nee, ik die van jou, jij doelde op NSCS toch?

Ik bedoelde meer, dat het onacceptabel is dat hun website niet beschikbaar meer is.

quote:

Op woensdag 21 oktober 2026 21:18 schreef Discombobulate het volgende:
Zit er echt op te wachten dat A.I.'s kwetsbaarheden kunnen vinden of zelfstandig kunnen hacken. We hadden laatst immers die hack door een A.I. Dat kan nog vele malen erger en we kunnen zelf de gevolgen niet overzien.

Ik denk dat dat moment snel gaat komen.

Dat is al bezig hoor, vulnerabilities zijn op dit moment in de IT prio nummer één. Policies worden nog verder aangescherpt en wat we voorheen nog een aanvaardbaar risico vonden, timmeren we nu liever toch maar dicht.

quote:

Op woensdag 21 oktober 2026 21:36 schreef raptorix het volgende:

[..]
Het zou me trouwens ook niet verbazen als deze kwetsbaarheid gevonden is tijdens een "opdrachtje" en dat ze het verpakt hebben als: Kijk eens hoe keurig wij zijn, we hebben een gevaarlijk lek gevonden.

Nee er is bewust gezocht naar kwetsbaarheden in PHP doordat het zo wijdverspreid is. Wiz heeft er een goede blog over: https://www.wiz.io/blog/php2shell-php-rce

quote:

Op woensdag 21 oktober 2026 21:31 schreef raptorix het volgende:

[..]
We hebben het hier over het officiele instituut dat Nederland moet informeren wat te doen.

Grappig dat je zegt dat ze Mongolen zijn en tegelijkertijd heel Nederland afhankelijk van hun info.

quote:

Op woensdag 21 oktober 2026 21:40 schreef Adames het volgende:

[..]
Grappig dat je zegt dat ze Mongolen zijn en tegelijkertijd heel Nederland afhankelijk van hun info.

Nou, iedereen weet dat dat natuurlijk zo is, maar zo positioneren ze zich wel.

quote:

Op woensdag 21 oktober 2026 21:38 schreef raptorix het volgende:

[..]
Ik bedoelde meer, dat het onacceptabel is dat hun website niet beschikbaar meer is.

Ik vind wel dat dit duidelijk heeft gemaakt dat die weerbaarheid ook niet digitale middelen moet omvatten. Op het moment dat er iets als dit aan de hand is en de meeste informatievoorziening ligt plat heb je geen (eenvoudige) manier je bevolking te bereiken.

Nu is dat voor een issue als dit ook niet direct nodig, maar als er een grote kwetsbaarheid misbruikt zou worden en alles wat nu gecontroleerd plat ging ongecontroleerd zou zijn geweest, hoe ga je dan nog communiceren met de overheid? Hoe kun je nog bij je geld, verzekering etc?

Cyberweerbaarheid heeft het NCSC inderdaad zijn mond vol van, maar daar hoort ook offline bij.

quote:

Op woensdag 21 oktober 2026 21:39 schreef beefkeek het volgende:

[..]
Nee er is bewust gezocht naar kwetsbaarheden in PHP doordat het zo wijdverspreid is. Wiz heeft er een goede blog over: https://www.wiz.io/blog/php2shell-php-rce

Ik las ergens dat de ontwikkelaars van PHP al een aantal jaren een vermoeden hadden dat er een lek in zat. Alleen werdt men het niet eens over de oplossing.

Was wel een nieuws website dus vermoedelijk is daar ook iets niet helemaal goed gegaan om eea begrijpbaar te maken voor leken.

quote:

Op woensdag 21 oktober 2026 21:47 schreef beefkeek het volgende:

[..]
Ik vind wel dat dit duidelijk heeft gemaakt dat die weerbaarheid ook niet digitale middelen moet omvatten. Op het moment dat er iets als dit aan de hand is en de meeste informatievoorziening ligt plat heb je geen (eenvoudige) manier je bevolking te bereiken.

Nu is dat voor een issue als dit ook niet direct nodig, maar als er een grote kwetsbaarheid misbruikt zou worden en alles wat nu gecontroleerd plat ging ongecontroleerd zou zijn geweest, hoe ga je dan nog communiceren met de overheid? Hoe kun je nog bij je geld, verzekering etc?

Cyberweerbaarheid heeft het NCSC inderdaad zijn mond vol van, maar daar hoort ook offline bij.

Ken daar mooi voorbeeld van, XS4ALL had heel lang een storing pagina op ik meen RTL Teletekst.
Overigens is deze oplossing er wel, Regionale Radiozenders, deze hebben de officieel functie, misschien dat ze daar gebruik van kunnen maken