Det er helt sikkert fedt at man er begyndt at tage cybersikkerhed seriøst, men reaktionen virker lidt ude af proportioner. Man har fundet nogle slemme sikkerhedshuller som er blevet patchet så folk skal bare opdatere deres installationer. Lidt dramatisk med gule bjælker
Nu har de lige udskudt igen-igen-igen til 22:30. Gad vide hvad der foregår
Gad vide hvad der foregår
100% sandsynlighed for dette scenarie: https://www.youtube.com/watch?v=sMamS8sf0Oo
Det er så irriterende når fucking Jørgen snupper strømmen mens vi øver 20 fingersystemet!
Jowjow, men det er trods alt snart 8 timer siden, at opdateringen kom. Deres systemer er nok mere komplekse end mange andre services, men det virker lidt underligt, at det skal tage så længe at fixe en opdatering af PHP.
Edit:
Kl. 23.00: Vi starter opdateringen kl. 23.00 og forventer at være færdige kl. 00.00 Vi melder ud, så snart opdateringen er færdig og Aula er tilgængelig igen.
Phew!
Jeg gad vide om det var samme årsag til at NFbio også var nede tidligere. På hovedsiden, stod der at den var midlertidigt nede, pga. opdateringer, mens alle by siderne gav en 404.
Ja puha - hvad skulle jeg ellers kunne tale med folk om?! :-D
Det er godt nok vildt hvor meget AI og software bare begynder at flyde ud i alle dele af vores liv.
Retteligt, så er AI vel her blevet brugt til at finde en sårbarhed, som hele tiden har været der. Det er ikke nødvendigvis resultatet af vibe coding.
Ja, Schrödingers sårbarheder ™. Det blev først en sårbarhed da AI åbnede kassen, inden da var der hverken det ene eller det andet. /s
Du har helt ret. Min pointe var også mest at AI nu virkelig sætter farten op for at kriminelle kan finde sårbarheder, og at det begynder at påvirke langt flere mennesker.
Jep, og vel også muligheden for at udnytte sårbarhederne. Som jeg læser
RCE via OOM corruption, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): out-of-memory handling can interrupt PHP while internal request data is only partially initialized. Request cleanup may then treat the invalid data as valid. RCE via stale global state, CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp): request-owned internal state can survive after its backing memory has been freed. A later request handled by the same worker may use that stale state before normal initialization resets it.
, skal man være ret behændig i PHP og Zend for reelt at udnytte sårbarheden til at lave Remote Code Execution (RCE), men mon ikke nogle AI’er er ved at være så langt fremme, at de gør det noget nemmere.
Altså ja, men omvendt så skal sårbarhederne jo bare lukkes én gang, forudsat at man holder sine systemer opdateret. Kriminelle har brug for at være de første til at finde (og sidde på) sårbarhederne hvis de skal kunne udnytte dem til større mål (og ikke bare services der er dårligt vedligeholdt, det er jo i forvejen farligt). Jeg synes da egentlig det her tyder på en god håndtering.
Ja, det tyder på en helt vildt god håndtering i det her tilfælde. God kommunikation og gode anbefalinger for at minimere risikoen for brugerne af PHP.
Jeg gad vide om det har noget at gøre med de certifikater der er blevet lækket her for nyligt https://emudhra.we-have-a-problem.com/
Ah, det er åbenbart urelateret og i stedet har at gøre med nogle nye sårbarheder i PHP https://www.php.net/archive/2026.php#2026-10-21-5
Fantastisk /s at man stadig bruger PHP så mange steder, haha
Jeg arbejdede en smule med PHP og symphony for en virksomhed for nogle år siden, og jeg blev faktisk positivt overrasket over hvor behageligt et sprog det var at udvikle i. Føltes egentlig ret moderne.
Fantastisk /s at man stadig bruger PHP så mange steder, haha
Ja bare lige små 70 % af alle websites er drevet af php 😅
