Door Anoniem: Door Anoniem: We hebben het gezien bij log4j en ook xz is daar een voorbeeld van. XZ is met een sisser afgelopen 29-03-2024 Red Hat en VS waarschuw[den] voor backdoor in datacompressietool XZ [probleem speelde maanden lang] https://www.security.nl/search?keywords=XZ+backdoor&sort=date&order=desc 10-12-2021 Kwetsbaarheid in Apache Log4j 2 maakt[e] remote code execution mogelijk [probleem speelde tot in 2024] https://www.security.nl/search?continue=1&keywords=Log4j&sort=date&order=desc Mijn verwachting is dat het PHP2shell-lek nog maandenlang na-ijlt en dat dat de reputatie van PHP geen goed zal doen XZ was geen probleem voor gebruikers. Is niet eens in productie code uitgerold. De impact van Log4j viel ook wel mee. Was een probleem voor enterprises met specifieke java code. Ook dit php probleem blijkt toch lastiger uit te buiten. Het grootste probleem zit 'm in al die IoT die niet meer worden ge-update. Gelukkig zitten de meeste thuis in een ge-nat lokaal netwek. Daar is zo wie zo de ...