PHP gehackt

[Clueless]

Hoi,

porscheforum is veilig voor de php bug?

Dit zou met apache moeten helpen totdat er een patch is (in .htaccess):

Code:

# Stop multipart uploads before they reach php
# See CVE-2026-109618 and CVE-2026-109619
#Require all denied
<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>


Zie: https://www.vincentschmalbach.com/cve-2026-109618-and-cve-2026-109619-what-you-should-do-now/

[2.2VTEC]

Bij wijze van spreken half online Nederland is precies down maar het PF snort als vanouds! Ditch de upgrade maar Olaf we hebben niks gezegd over het feit dat je machinetaal moet kennen om een foto te uiploaden.

Exact de reden dat ik al die (ik woon in BE) Itsme, TaxonWeb, MyPension, MyHealth etc toestanden zo ver mogelijk buiten de deur hou.
Niks tegen vooruitgangsoptimisme maar als de overheid zich met ICT moeit loopt het eerder vroeg dan laat fout wegens complete onbekwaamheid / nalatigheid / totaal gebrek aan projectmanagement.

OK ja, ik moet dan wel mijn belastingen op papier invullen... Maar dat duurt minder lang dan alleen al inloggen op die freaking site

[FrankBuitA]

Dit forum draait waarschijnlijk op een php versie die niet gepatched gaat worden. Upgraden is de enige methode om het forum "veilig" te maken.