Angry Nerds 320 - Crisus.nl
Notas do episódio
0:02:00 #PHP - teaser
0:03:00 Palan-tering! https://arvidgrange.substack.com/p/investigation-eu-citizens-private
0:09:00 Google had een probleempje gehad https://tweakers.net/nieuws/253536/google-cloud-heeft-storing-in-europa-meerdere-diensten-getroffen.html
0:11:00 Revolut ook plat https://tweakers.net/nieuws/253528/bank-revolut-heeft-wereldwijde-storing-betalen-niet-mogelijk.html
je kunt je ook terugtrekken in je bunqer
0:14:00 Jeroen moet een nieuw toetsenbord om tijdens de uitzending te kunnen typen. Iemand tips?
Frank @Phiax is een nieuw magnetisch suspended toetsenbord aan het testen. fancy! https://fluxkeyboard.com
0:17:00 En als we dan toch cadeautips aan het verzamelen zijn, wat mag er niet ontbreken op de #sinterkerstennieuw lijst?
0:20:00 Picnic data nu ook online te bestellen?
0:23:00 #OT-tipje van To3t voor de #bingo https://productcert.siemens.com/news/2026/10/19/active-exploitation-of-cve-2026-110936-in-siemens-software-center/
0:26:00 Nummertje valt? 4!!!!
Net als bij https://xkcd.com/221/
https://thehackernews.com/2026/10/eight-emudhra-ca-keys-compromised.html
https://emudhra.we-have-a-problem.com/
https://github.com/mitmproxy/mitmproxy/commit/169234499088fc2c414644a67efaed3d64ae2e3b
0:34:00 #PHP
https://daubois.dev/blog/cve-2026-109618-php2shell-rumors/
- wat was nou het probleem
Memory foutje, upload filters, ... en dan ben je opeens een gebruiker met shell toegang
- Waarom was er paniek .. het Albert Heijn effect
Dinsdagavond kwam CERT-EU met "doe ff opletten", ondertussen op twitter vaag filmpje van de exploit. Die gaf genoeg hints waar te zoeken.
Na het vinden is het 15 minuten om een exploit te maken met AI tegenwoordig (Hunt en Hacked heeft dat getest)
- Waarom was iedereen te laat zoals altijd tegenwoordig is de tijd tussen de hacks en de patch negatief https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/
0:45:00 Stukje crisis communicatie https://crisus.nl
0:50:00 Zijn we er nu vanaf dan? Natuurlijk niet! Zit in van alles, gaan meer vergelijkbare lekken gevonden worden
https://www.security.nl/posting/958521/Firewalls+Palo+Alto+Networks+kwetsbaar+voor+PHP2Shell%2C+Cisco+en+Fortinet+onderzoeken
https://www.security.nl/posting/958512/QNAP+adviseert+offline+halen+NAS-systemen+wegens+PHP2Shell
0:52:00 Politiek moet er ook wat van vinden
https://www.security.nl/posting/958558/Kamervragen+over+offline+halen+van+overheidswebsites+wegens+PHP2Shell
0:56:00 "Het Albert Heijn effect™ "
1:05:00 Arjen Lubach over PHP: https://youtu.be/A-Fcbe-cX7o
1:07:00 Linux Kernel: https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities
1:09:00 Gitlab: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
1:10:30 DNS: https://kb.isc.org/docs/cve-2026-94300
1:13:00 badges? https://badgefed.org Your Achievements, Verified Forever.
https://www.pok.tech/en/digital-credentials/open-badge-3-0
1:16:00 Da's best veel auto's, rookmelders, slimme meters en alarmsystemen. Oh, en een paar dingen die in fabrieken staan enzo, waarschijnlijk, met fantastisch goeie wachtwoorden ongetwijfeld, yep. Kan niks misgaan! https://www.security.nl/posting/958301/Nederland+telt+meer+dan+22+miljoen+apparaten+met+eigen+M2M-simkaart?channel=rss
(weet je wat ook een vette manier is om aan een simkaart te komen? Die zitten in sommige ledgers :-))
1:18:00 Smashing Security https://grahamcluley.com/smashing-security-podcast-489/
1:21:00 Kamervragen delen van de A/I server: https://berthub.eu/tkconv/document.html?nummer=2026D51794
1:22:00 Jeroen rant: Deezer: in de gui: "Wij en onze 1228 partners" . Fuck nee, daar betaal ik geen abonnement voor!
1:25:00 Mag je inbreken in een email server als je daarmee de discussies van de AfD blootlegt?
1:30:00 toch nog even #PHP https://basisbeveiliging.nl/login-plaza/NL/ statistiekjes zijn binnen.
1:34:00 #betaalvoorjeopensource
1:36:00 Aanklagers in 8 staten in de VS klagen OpenAI aan op 14 oktober over het feit dat ChatGPT loog tegen burgers over hun safety record. https://mastodon.opencloud.lu/@BrideOfLinux/117462037549197185
1:37:00 De hall of fame op basisbeveiliging - KOEN.
1:43:00 Lekker deuntje: Looks good to me: https://www.youtube.com/watch?v=3TNpOD6bov8
1:43:30 W Social is gelanceerd. Leeft maar een fractie van BlueSky. We wachten het even af,
1:45:50 Like, share & subscribe
1:46:00 Klonkt - self-hosted music & blog platform with ActivityPub https://klonkt.com/
1:48:00 Cyber! Niet echt een biertip: Rondleiding bij de Grolsch: shotglaasje natronloog, iemand?
1:49:00 Kijktip: De verraders UK op videoland (traitors)
1:50:00 Stickers!
Biertip: uit de livechat https://frontaalbrewingcompany.com/products/drop-bock en https://www.tripelkarmeliet.com/
0:03:00 Palan-tering! https://arvidgrange.substack.com/p/investigation-eu-citizens-private
0:09:00 Google had een probleempje gehad https://tweakers.net/nieuws/253536/google-cloud-heeft-storing-in-europa-meerdere-diensten-getroffen.html
0:11:00 Revolut ook plat https://tweakers.net/nieuws/253528/bank-revolut-heeft-wereldwijde-storing-betalen-niet-mogelijk.html
je kunt je ook terugtrekken in je bunqer
0:14:00 Jeroen moet een nieuw toetsenbord om tijdens de uitzending te kunnen typen. Iemand tips?
Frank @Phiax is een nieuw magnetisch suspended toetsenbord aan het testen. fancy! https://fluxkeyboard.com
0:17:00 En als we dan toch cadeautips aan het verzamelen zijn, wat mag er niet ontbreken op de #sinterkerstennieuw lijst?
0:20:00 Picnic data nu ook online te bestellen?
0:23:00 #OT-tipje van To3t voor de #bingo https://productcert.siemens.com/news/2026/10/19/active-exploitation-of-cve-2026-110936-in-siemens-software-center/
0:26:00 Nummertje valt? 4!!!!
Net als bij https://xkcd.com/221/
https://thehackernews.com/2026/10/eight-emudhra-ca-keys-compromised.html
https://emudhra.we-have-a-problem.com/
https://github.com/mitmproxy/mitmproxy/commit/169234499088fc2c414644a67efaed3d64ae2e3b
0:34:00 #PHP
https://daubois.dev/blog/cve-2026-109618-php2shell-rumors/
- wat was nou het probleem
Memory foutje, upload filters, ... en dan ben je opeens een gebruiker met shell toegang
- Waarom was er paniek .. het Albert Heijn effect
Dinsdagavond kwam CERT-EU met "doe ff opletten", ondertussen op twitter vaag filmpje van de exploit. Die gaf genoeg hints waar te zoeken.
Na het vinden is het 15 minuten om een exploit te maken met AI tegenwoordig (Hunt en Hacked heeft dat getest)
- Waarom was iedereen te laat zoals altijd tegenwoordig is de tijd tussen de hacks en de patch negatief https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/
0:45:00 Stukje crisis communicatie https://crisus.nl
0:50:00 Zijn we er nu vanaf dan? Natuurlijk niet! Zit in van alles, gaan meer vergelijkbare lekken gevonden worden
https://www.security.nl/posting/958521/Firewalls+Palo+Alto+Networks+kwetsbaar+voor+PHP2Shell%2C+Cisco+en+Fortinet+onderzoeken
https://www.security.nl/posting/958512/QNAP+adviseert+offline+halen+NAS-systemen+wegens+PHP2Shell
0:52:00 Politiek moet er ook wat van vinden
https://www.security.nl/posting/958558/Kamervragen+over+offline+halen+van+overheidswebsites+wegens+PHP2Shell
0:56:00 "Het Albert Heijn effect™ "
1:05:00 Arjen Lubach over PHP: https://youtu.be/A-Fcbe-cX7o
1:07:00 Linux Kernel: https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities
1:09:00 Gitlab: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
1:10:30 DNS: https://kb.isc.org/docs/cve-2026-94300
1:13:00 badges? https://badgefed.org Your Achievements, Verified Forever.
https://www.pok.tech/en/digital-credentials/open-badge-3-0
1:16:00 Da's best veel auto's, rookmelders, slimme meters en alarmsystemen. Oh, en een paar dingen die in fabrieken staan enzo, waarschijnlijk, met fantastisch goeie wachtwoorden ongetwijfeld, yep. Kan niks misgaan! https://www.security.nl/posting/958301/Nederland+telt+meer+dan+22+miljoen+apparaten+met+eigen+M2M-simkaart?channel=rss
(weet je wat ook een vette manier is om aan een simkaart te komen? Die zitten in sommige ledgers :-))
1:18:00 Smashing Security https://grahamcluley.com/smashing-security-podcast-489/
1:21:00 Kamervragen delen van de A/I server: https://berthub.eu/tkconv/document.html?nummer=2026D51794
1:22:00 Jeroen rant: Deezer: in de gui: "Wij en onze 1228 partners" . Fuck nee, daar betaal ik geen abonnement voor!
1:25:00 Mag je inbreken in een email server als je daarmee de discussies van de AfD blootlegt?
1:30:00 toch nog even #PHP https://basisbeveiliging.nl/login-plaza/NL/ statistiekjes zijn binnen.
1:34:00 #betaalvoorjeopensource
1:36:00 Aanklagers in 8 staten in de VS klagen OpenAI aan op 14 oktober over het feit dat ChatGPT loog tegen burgers over hun safety record. https://mastodon.opencloud.lu/@BrideOfLinux/117462037549197185
1:37:00 De hall of fame op basisbeveiliging - KOEN.
1:43:00 Lekker deuntje: Looks good to me: https://www.youtube.com/watch?v=3TNpOD6bov8
1:43:30 W Social is gelanceerd. Leeft maar een fractie van BlueSky. We wachten het even af,
1:45:50 Like, share & subscribe
1:46:00 Klonkt - self-hosted music & blog platform with ActivityPub https://klonkt.com/
1:48:00 Cyber! Niet echt een biertip: Rondleiding bij de Grolsch: shotglaasje natronloog, iemand?
1:49:00 Kijktip: De verraders UK op videoland (traitors)
1:50:00 Stickers!
Biertip: uit de livechat https://frontaalbrewingcompany.com/products/drop-bock en https://www.tripelkarmeliet.com/