Pagina 1 van 1

PHP en de hacks

Geplaatst: 22 okt 2026, 18:05
door Phenix-Rho
Had jij er last van ?

Ik zelf nauwelijks, maar ook dit forum leek ''in - actief'' en ik moest elke keer opnieuw inloggen.
Soms is het ''rustig'', soms is het ''grave-yard-silence''.

Laat van je horen !

🚨 , 📢

Re: PHP en de hacks

Geplaatst: 22 okt 2026, 21:15
door digits
Onze host heeft de update meteen geinstalleerd toen die beschikbaar werd. Er is geen verdacht verkeer gesignaleerd. Eerder deze ochtend was de snelheid misschien iets trager, vermoedelijk omdat wellicht elke PHP host op hetzelfde moment PHP aan het patchen was. Maar snelheid lijkt nu terug normaal te zijn.

Re: PHP en de hacks

Geplaatst: 22 okt 2026, 21:50
door Phenix-Rho
Ik heb geen klachten.
Maar ben van mening dat we allemaal even moeten opletten.
En eventueel iets verdachts zouden moeten melden

Re: PHP en de hacks

Geplaatst: 23 okt 2026, 06:38
door PPP
Phenix-Rho schreef: 22 okt 2026, 18:05 Had jij er last van ?
Wij zouden onze software dinsdag verhuizen naar een nieuwe server. De hosting provider had besloten dat de oude server opgeruimd zou worden. Dat was al een maand bekend. Helaas gaf de provider ondanks meerdere verzoeken geen tijdsplanning af. We moesten dus afwachten. Uiteindelijk bleek dat ze de verhuizing van Amsterdam naar Frankfurt regelden vanuit hun kantoor in de USA en in hun eigen time zone. 's Avonds om 18 uur werd er een melding gedaan dat de verhuizing "today" zou doorgaan. Om 22 uur heb ik aangegeven dat ik ging slapen. 's Nachts om 3 uur hadden ze aanvullende vragen, die ik dus pas om 9 uur zag en kon beantwoorden. Ze waren met meer verhuizingen tegelijk bezig, dus woensdag aan het begin van de middag waren ze pas klaar. Ik hoefde alleen even de DNS om te zetten naar de nieuwe server...

Helaas was er inmiddels een PHP bug bekend geworden en had onze registrar uit voorzorg alle systemen uit gezet. We konden pas laat in de avond de DNS omzetten en verifiëren dat alles werkt.

Wij gebruiken geen PHP, maar hadden er dus toch last van.

Re: PHP en de hacks

Geplaatst: 23 okt 2026, 09:11
door E-A
Ik heb het even naar “Off topic” verhuisd, ook mijn goede daad voor vandaag.
Een deel van het IT systeem van Schiphol lag eruit een paar dagen geleden, benieuwd of dat er mee te maken had.
Dan kan ik het weer verhuizen naar Algemene Discussies

:lol

Re: PHP en de hacks

Geplaatst: 23 okt 2026, 09:46
door Phenix-Rho
PHP, DNS, Schiphol ''liar''. :shock: :?: :?:

Ik stel nooit meer een vraag ! :mrgreen:

Re: PHP en de hacks

Geplaatst: 23 okt 2026, 19:56
door berggeit
Bij mij landt het PHP gebeuren precies middenin een weekje vrij. Dus ik heb vanaf de zijlijn toegekeken hoe enkele stukken software haastig (long overdue) geüpdate werden naar nog wel ondersteunde PHP versies. Hoe enkele componenten preventief uit de lucht geweest zijn, enzovoorts. Het was even alle hens aan dek daar - arme collega's...

Zelf zit ik niet in software ontwikkeling, maar dat weerhoudt me niet van wat hobbyprojectjes op PHP, w.o. een ander forum. Daarop kon ik ook zien, hoe vroeg de eerste aanvallen op "het lek" al voorbij kwamen.

Enkele dagen eerder gebeurde iets vergelijkbaars al met Adobe ColdFusion - een wat minder veelgebruikte web-programmeertaal.

Er is echt wat veranderd in de internet beveiligingswereld. Vroeger had je dagen, soms weken de tijd om je spullen te updaten. Nadat een lek bekend was, duurde wel even voordat iemand met de hand een exploit* gemaakt had, als dat al lukte. Daarna moesten dan nog kwetsbare "slachtoffers" gevonden worden. Die tijd kon je benutten om alles op je gemak bij te werken zodat het lek weer gedicht was. Ook bij een lek van deze orde of erger.

Tegenwoordig stop je het rapport en de patch in AI en er rolt in enkele minuten zo'n exploit* uit. Een kind kan de was doen, en doet dat ook. Waarna je diezelfde AI ook nog eens kan inzetten om zo efficient mogelijk de meest kwetsbare "slachtoffers" allemaal tegelijk aan te vallen. Of om nieuwe kwetsbaarheden te vinden, wat dan ook in grote aantallen gebeurt. Als dan ook nog de informatie over zo'n lek niet helemaal in de juiste volgorde gepubliceerd wordt, is het feest compleet.

* exploit = een stuk code dat het betreffende lek geautomatiseerd kan benutten om ergens binnen te komen