Morgen (woe 21/10 - 14:00 UTC) wordt een security patch voor PHP gereleased. Het zou een unauthenticated remote-code-exec fixen.
Voor de mensen met PHP code, best deze goed opvolgen
7 likes
Hoeveel hobbyforums zouden er draaien op PHP. Benieuwd of die allemaal mee gaan zijn
1 like
Dit zou een werkende POC zijn
Voorlopig heb ik het zo opgelost voor de sites die ik zelf host: Volgens de CEO van Cloudflare houden zij de exploits al tegen, en al mijn websites draaien achter de Cloudflare-proxy. Ik heb dus nog eens gecontroleerd dat de firewall enkel verkeer van Cloudflare toelaat. Zodra de patch er is, update ik uiteraard ook PHP.
De tsunami aan securityproblemen is wel euh.. Pittig. Het aantal CVEs per maand is dit jaar al verdubbeld, bij Chrome zit het aantal CVEs zelfs aan +500%, en dan was er nog de Citrix-saga in september, waar oa Nederlandse NCSC kritieke sectoren waarschuwde en twee ziekenhuizen hun patiëntenportaal offline haalden. En vorige week hoorde ik van Aikido dat de gemiddelde tijd tot een exploit van 30 naar 3 dagen is gegaan. Voorbeelden en 
zijn eindeloos. Echt benieuwd wat dit de komende maanden nog gaat geven.
Smartschool is ook offline volgens VRTNWS, dus er zijn ook nog positieve dingen aan. (Binnenkoppertje)
5 likes
Net bericht gekregen dat er op het werk ook sites offline gaan.
1 like
Knack nu ook offline
1 like
Vandaag juist onze toneel-website (Drupal dus PHP) vervangen door een google site. Alsof ik het voelde aankomen 
2 likes
The world is healing. 
4 likes
Met Geocities was dat niet gebeurd!
2 likes
Familieleden in de groepschat spraken over een wereldwijde cyberaanval. 
Ik viel uit de lucht. ze kennen het verschil dus niet tussen een kwetsbaarheid en een echte aanval.
PS: ik heb het vergeleken met een terugroepactie bij een auto. Toen begreep iedereen het 
4 likes
Supter tip die vergelijking met terugroep actie.
1 like
Ik werk in IT support, ik vergelijk bijna alles met autoâs 
Edge of Chrome? > VW vs audi (zelfde motor, andere carrosserie rondom; i know is niet helemaal correct maar mensen snappen het) en Firefox is Toyota 
4 likes
Peugeot 208 en Opel Corsa: zelfde auto, net iets andere aankleding
1 like
Tweakers zegt dat ze effectief pogingen tot toegang hebben gehad: DPG Media Privacy Gate
1 like
Ook wel beetje massapaniek en in tijden van AI uitbraken/inbraken klikt dat lekker goed in de media, dus iedereen springt er op. Ik moest iets afzetten van de big chief met reden âIedereen zet zijn sites afâ 
.
We weten weeral wat er op het nieuws komt dan vanavondâŠ
In de 20 jaar dat ik bezig ben met PHP hebben ze nog nooit een waarschuwing uitgezonden voor een security patch met de boodschap âupdate nowâ. Dit is de eerste keer, waar ik weet van heb. Dit gwn catalogeren als âmassa paniekâ is maar wat kort door de bocht
3 likes
Inderdaad dit is in de meeste gevallen unauthenticated remote code-execution in een default config.
Dan lijkt de boodschap âpatch nowâ niet overdreven.
Er circuleerden gisteren al Proof of Concepts en dat zal er vandaag niet op verbeteren
Dit vat de laatste 48u goed samen⊠Funny, but not funny.
1 like
We zijn er nog niet 
Tweakers: Securityexperts vinden derde bug in PHP en claimen dat patch incompleet is
3 likes